PING icmp відкрита розетка: Операція заборонена в vserver

Я запускаю середовище vserver з кількома віртуальними машинами. У одного VM є така проблема:

$ ping 8.8.8.8
ping: icmp open socket: Operation not permitted

$ ls -l $(which ping)
-rwsr-xr-x 1 root root 30736 2007-01-31 00:10 /bin/ping

$ whoami
root

$ mount
/dev/hdv1 on / type ufs (defaults)
none on /proc type proc (0)
none on /tmp type tmpfs (size=16m,mode=1777)
none on /dev/pts type devpts (gid=5,mode=620)

$ uname -a
Linux v-web1 2.6.27.55-vs2.3.0.36.9 #1 SMP Tue Apr 28 11:35:00 CEST 2015 i686 GNU/Linux

Зауважте, що на хост-машині, як і на всіх інших хостингах VM, Ping працює чудово.

Хтось має ідею допомогти мені, будь ласка?

Версія TL; DR: перевстановлення iputils-ping

Я бачив в Інтернеті, де це було запропоновано використовувати

chmod u+s $( which ping );

Однак це дозволить користувачеві змінити попереднє завантаження та затоплення. Це може призвести до того, що ПОТРІБНИК зможе відмовитись у сервісі або локальної машини, або іншої машини, або вашої мережі

Я спробував те, що запропонував @ nabil-bourenane , перевстановивши iputils-pingяке вирішило проблему для мене і не встановлено біт SUID.

username@server:~$ ls -l $( which ping );
-rwxr-xr-x 1 root root 44104 Nov  8  2014 /bin/ping

Якщо біт SUID встановлений, він виглядатиме так

username@server:~$ ls -l $( which ping );
-rwsr-xr-x 1 root root 44104 Nov  8  2014 /bin/ping

Рішення полягає в тому, щоб встановити Linux System Capabilites таким чином, щоб дозволити необмежений сокет на хост-машині.

Оскільки це дуже специфічна проблема для v-сервера, рішення полягає в створенні односкладового файлу з назвою /etc/vservers/VMNAME/bcapabilities:

NET_RAW

та перезавантажте VM.

Вибачте, що не можу коментувати. Ця проблема вразила мене після того, як я витягнув архів робочої системи за мінімальну установку.

Усі вищезазначені відповіді працюють. Але той, запропонований @Nabil Bourenane та @Linx, є кращим для безпеки. Щоб відповісти на коментар @ rexkogitans, тут я цитую з iputils-ping.postinst (/ var / lib / dpkg / info / ...)

if command -v setcap > /dev/null; then
    if setcap cap_net_raw+ep /bin/ping; then
        chmod u-s /bin/ping
    else
        echo "Setcap failed on /bin/ping, falling back to setuid" >&2
        chmod u+s /bin/ping
    fi
else
    echo "Setcap is not installed, falling back to setuid" >&2
    chmod u+s /bin/ping
fi

що в основному говорить при налаштуванні iputils-ping, спершу спробуйте setcap, потім, якщо це не вдасться, використовувати chmod u + s. Ось чому переустановка iputils-ping працює.