Benutzer-Werkzeuge
admin_grundlagen:capabilities
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
| Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung Nächste Überarbeitung | Vorherige Überarbeitung | ||
|
admin_grundlagen:capabilities [2022/05/31 14:07] sh [ping mit capability statt suid-Bit] |
admin_grundlagen:capabilities [2023/09/12 10:17] (aktuell) sh [ping mit capability statt suid-Bit] |
||
|---|---|---|---|
| Zeile 18: | Zeile 18: | ||
| - | Unter OpenSuSE nicht update-fest: | + | Moderne Kernel :?: (oder eine andere black magick) erlauben ''ping'' auch ohne Capabilities. |
| - | * [[https://features.opensuse.org/307254|Opensuse Bug 307254]] | + | sysctl -a | grep ping |
| - | + | ||
| - | Moderne Kernel :?: oder Ubuntu :?: erlauben ''ping'' auch ohne Capabilities. | + | |
| setcap cap_net_raw,cap_net_admin=pe /usr/sbin/tcpdump | setcap cap_net_raw,cap_net_admin=pe /usr/sbin/tcpdump | ||
| Danach kann jeder User tcpdump benutzen | Danach kann jeder User tcpdump benutzen | ||
| + | |||
| + | |||
| ====== einer (root) shell eine Capability entziehen ====== | ====== einer (root) shell eine Capability entziehen ====== | ||
| ''capsh'' startet eine neue Shell mit veränderten Capabilities. | ''capsh'' startet eine neue Shell mit veränderten Capabilities. | ||
admin_grundlagen/capabilities.1654006075.txt.gz · Zuletzt geändert: 2022/05/31 14:07 von sh
Seiten-Werkzeuge
Falls nicht anders bezeichnet, ist der Inhalt dieses Wikis unter der folgenden Lizenz veröffentlicht: CC Attribution-Noncommercial-Share Alike 4.0 International
