Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung Nächste Überarbeitung | Vorherige Überarbeitung | ||
admin_grundlagen:capabilities [2023/09/12 10:17] sh [ping mit capability statt suid-Bit] |
admin_grundlagen:capabilities [2025/06/03 12:50] (aktuell) sh [Welcher Prozess hat welche Capabilities?] |
||
---|---|---|---|
Zeile 36: | Zeile 36: | ||
Pakete: libcap-ng-utils | Pakete: libcap-ng-utils | ||
pscap | pscap | ||
+ | getpcap <pid> | ||
+ | | ||
+ | == low level == | ||
+ | grep ^Cap /proc/<pid>/status | ||
+ | | ||
+ | CapInh: 0000000000000000 | ||
+ | CapPrm: 000001ffffffdffe | ||
+ | CapEff: 000001ffffffdffe | ||
+ | CapBnd: 000001ffffffdffe | ||
+ | CapAmb: 0000000000000000 | ||
+ | | ||
+ | capsh --decode=000001ffffffdffe | ||
+ | ==== systemd + caps ==== | ||
+ | systemctl show <unit> | grep -i cap | ||
====== Doku ====== | ====== Doku ====== | ||
* http://www.admin-magazin.de/Das-Heft/2009/03/Rechte-ueber-File-Capabilities-einschraenken | * http://www.admin-magazin.de/Das-Heft/2009/03/Rechte-ueber-File-Capabilities-einschraenken |