Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen gezeigt.

--- admin_grundlagen:capabilities [2020/12/04 14:57]
holger_jakobs [ping mit capability statt suid-Bit]
+++ admin_grundlagen:capabilities [2022/12/09 05:56]
carsten_strotmann
@@ Zeile 5: / Zeile 5: @@
 Mittels ''man capabilities'' kann man die vom verwendeten Kernel angebotenen Capabilities auflisten.
-  chmod u-s /bin/ping
+  cat /usr/bin/ping > PING
-  setcap cap_net_raw+p /bin/ping
+  ./PING 9.9.9.9
-  getcap /bin/ping
+als root
+  setcap cap_net_raw=p ./PING
+  getcap ./PING
+als user
+  ./PING 9.9.9.9
 Unter Debian nicht update-fest:
@@ Zeile 14: / Zeile 18: @@
-Unter OpenSuSE nicht update-fest:
+Moderne Kernel :?: (oder eine andere black magick) erlauben ''ping'' auch ohne Capabilities.
-  * [[https://features.opensuse.org/307254|Opensuse Bug 307254]]
+  setcap cap_net_raw,cap_net_admin=pe /usr/sbin/tcpdump
+Danach kann jeder User tcpdump benutzen
 ====== einer (root) shell eine Capability entziehen ======
-  capsh --drop=cap_chown --
+''capsh'' startet eine neue Shell mit veränderten Capabilities.
+  capsh --drop=cap_chown,cap_net_raw --
   chown kurt /etc/passwd
+  ping 9.9.9.9
 ====== Welcher Prozess hat welche Capabilities? ======
-Pakete: libcap-ng-utils (Debian, Ubuntu)
+Pakete: libcap-ng-utils
   pscap

Linuxhotel Wiki