タグ付けされた質問 「setcap」

必要なインストールスクリプトを使用していますがsetcap、見つかりません。どのパッケージに含まれていますか？libcap2は既にインストールされています。

15 debian  setcap 

現在cap_net_bind_service MY_USERNAME、/ etc / security / capability.confで使用しています。 ここcap_net_bind_service+iで、libcap [-ng]を介しCAP_NET_BIND_SERVICEて効果的なセットに追加できるように、お気に入りのスクリプト言語のインタープリターを設定する必要があります。 これは正常に機能しますが、インタープリターバイナリに上限を設定せずに同じことを達成する方法があるのだろうかと思います。これは大きな問題ではありませんが（他のユーザーアカウントには上限がないため、インタープリターバイナリにビットが設定されていても使用できません）、インタープリターが毎回フラグを再設定する必要があるため、多少面倒です更新しました。

14 linux  scripting  executable  setcap  capabilities 

を使用setcapしてバイナリに追加のアクセス許可を与えると、新しいアクセス許可がどこか、ストレージまたはメモリに書き込まれ、どこに格納されますか？ lsofプロセスがすぐに消えてしまうため、現状のままでは機能しません。

11 capabilities  setcap 

Linuxで1024未満のポートを開く権利をJava実行可能ファイルに付与しようとしています。これが設定です /home/test/java Oracle Server JRE 7.0.25が含まれています CentOS 6.4 getcapが返すものは次のとおりです [test@centos6 java]$ pwd /home/test/java [test@centos6 java]$ getcap bin/java bin/java = cap_net_bind_service+ep [test@centos6 java]$ getcap jre/bin/java jre/bin/java = cap_net_bind_service+ep javaを実行しようとすると、次のエラーが発生します。 [test@centos6 java]$ bin/java bin/java: error while loading shared libraries: libjli.so: cannot open shared object file: No such file or directory [test@centos6 java]$ …

11 linux  security  java  administration  setcap 

node.jsにポート80をリッスンし、コンピューターをシャットダウンする機能を与えたいのですが。最初にこれらの2つのコマンドを順番に試しました。 setcap cap_net_bind_service=+ep /usr/bin/nodejs setcap cap_sys_boot=+ep /usr/bin/nodejs 次に、私のアプリはポート80にバインドできませんでした。私はgetcapで確認しました： # getcap /usr/bin/nodejs /usr/bin/nodejs = cap_sys_boot+ep cap_net_bind_serviceに対してもう一度setcapを実行すると： # getcap /usr/bin/nodejs /usr/bin/nodejs = cap_net_bind_service+ep manページhttp://linux.die.net/man/8/setcapに、複数の機能の設定について何も見当たらないので、必死でいくつか試します。 # setcap cap_net_bind_service=+ep /usr/bin/nodejs cap_sys_boot=+ep /usr/bin/nodejs # getcap /usr/bin/nodejs /usr/bin/nodejs = cap_sys_boot+ep # setcap cap_net_bind_service=+ep cap_sys_boot=+ep /usr/bin/nodejs Failed to set capabilities on file `cap_sys_boot=+ep' (No such file or …

9 capabilities  setcap