admin_grundlagen:capabilities
Dies ist eine alte Version des Dokuments!
ping mit capability statt suid-Bit
chmod u-s /bin/ping
setcap cap_net_raw+p /bin/ping
getcap /bin/ping
einer (root) shell eine Capability entziehen
capsh --drop=cap_chown --
chown kurt /etc/passwd
Welcher Prozess hat welche Capabilities?
Pakete: libcap-ng-utils (Debian, Ubuntu)
pscap
Doku
admin_grundlagen/capabilities.1560868914.txt.gz · Zuletzt geändert: 2019/06/18 14:41 von ingo_wichmann