Запитання з тегом «setcap»

Я використовую сценарії встановлення, які потрібні, setcapі вони не знайдені. Який пакет містить його? libcap2вже встановлено.

15 debian  setcap 

Зараз я використовую cap_net_bind_service MY_USERNAMEв /etc/security/capability.conf. Тепер мені просто потрібно встановити cap_net_bind_service+iінтерпретатора моєї улюбленої мови сценаріїв, щоб мати можливість додати CAP_NET_BIND_SERVICEдо ефективного набору через libcap [-ng]. Це добре працює, але мені цікаво, чи є спосіб досягти того ж, не встановлюючи жодних обмежень на бінарний перекладач. Хоча це не є великою …

14 linux  scripting  executable  setcap  capabilities 

Використовуючи setcapдля надання додаткових дозволів бінарним файлам, слід записати новий дозвіл десь, на зберігання чи в пам'ять, де він зберігається? Використовувати lsofяк це не працює, оскільки процес зникає занадто швидко.

11 capabilities  setcap 

Я намагаюся надати виконуваному Java-файлу право відкривати порти нижче 1024 в Linux. Ось налаштування /home/test/java містить сервер Oracle JRE 7.0.25 CentOS 6.4 Ось що повертає getcap [test@centos6 java]$ pwd /home/test/java [test@centos6 java]$ getcap bin/java bin/java = cap_net_bind_service+ep [test@centos6 java]$ getcap jre/bin/java jre/bin/java = cap_net_bind_service+ep Спроба виконати java видає таку помилку. …

11 linux  security  java  administration  setcap 

Я хочу надати node.js можливість прослуховувати порт 80 і вимкнути комп'ютер. Спочатку я спробував ці дві команди послідовно: setcap cap_net_bind_service=+ep /usr/bin/nodejs setcap cap_sys_boot=+ep /usr/bin/nodejs Тоді моє додаток не вдалося прив’язати до порту 80. Я перевірив за допомогою getcap: # getcap /usr/bin/nodejs /usr/bin/nodejs = cap_sys_boot+ep Якщо я знову запущу setcap для …

9 capabilities  setcap