Linuxhotel Wiki

Wie ging das nochmal?

Benutzer-Werkzeuge

Webseiten-Werkzeuge


admin_grundlagen:capabilities

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen gezeigt.

Link zu der Vergleichsansicht

Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung
Nächste Überarbeitung
Vorherige Überarbeitung
Nächste Überarbeitung Beide Seiten, nächste Überarbeitung
admin_grundlagen:capabilities [2018/07/09 09:20]
ingo_wichmann [einer (root) shell eine cap. entziehen]
admin_grundlagen:capabilities [2019/06/18 14:42]
ingo_wichmann [ping mit capability statt suid-Bit]
Zeile 4: Zeile 4:
   getcap /bin/ping   getcap /bin/ping
  
 +Unter Debian nicht update-fest:​
 +  * [[http://​bugs.debian.org/​cgi-bin/​bugreport.cgi?​bug=662845|Debian Bug 662845]]
 +  * [[http://​bugs.debian.org/​cgi-bin/​bugreport.cgi?​bug=502580|Debian Bug 502580]]
 +
 +
 +Unter OpenSuSE nicht update-fest:​
 +  * [[https://​features.opensuse.org/​307254|Opensuse Bug 307254]]
 ====== einer (root) shell eine Capability entziehen ====== ====== einer (root) shell eine Capability entziehen ======
   capsh --drop=cap_chown --   capsh --drop=cap_chown --
   chown kurt /etc/passwd   chown kurt /etc/passwd
 +
 +====== Welcher Prozess hat welche Capabilities?​ ======
 +Pakete: libcap-ng-utils (Debian, Ubuntu)
 +  pscap
  
 ====== Doku ====== ====== Doku ======
Zeile 12: Zeile 23:
   * [[http://​git.kernel.org/​cgit/​linux/​kernel/​git/​torvalds/​linux.git/​tree/​include/​uapi/​linux/​capability.h|Liste der Capabilities im Kernel]]   * [[http://​git.kernel.org/​cgit/​linux/​kernel/​git/​torvalds/​linux.git/​tree/​include/​uapi/​linux/​capability.h|Liste der Capabilities im Kernel]]
  
-Unter Fedora 15 soll Capabilities an Stelle von SUID-Bit verwenden: 
-https://​bugzilla.redhat.com/​show_bug.cgi?​id=646440 
-RHEL/CentOS 6 basiert auf Fedora 12 
  
-Problem: 
- 
-Unter Debian nicht update-fest:​ 
-http://​bugs.debian.org/​cgi-bin/​bugreport.cgi?​bug=662845 
-http://​bugs.debian.org/​cgi-bin/​bugreport.cgi?​bug=502580 
- 
- 
-Unter OpenSuSE nicht update-fest:​ 
-https://​features.opensuse.org/​307254 
admin_grundlagen/capabilities.txt · Zuletzt geändert: 2023/09/12 10:17 von sh