admin_grundlagen:capabilities
Dies ist eine alte Version des Dokuments!
Inhaltsverzeichnis
ping mit capability statt suid-Bit
chmod u-s /bin/ping setcap cap_net_raw+p /bin/ping getcap /bin/ping
einer (root) shell eine Capability entziehen
capsh --drop=cap_chown -- chown kurt /etc/passwd
Welcher Prozess hat welche Capabilities?
Pakete: libcap-ng-utils (Debian, Ubuntu)
pscap
Doku
admin_grundlagen/capabilities.1560868914.txt.gz · Zuletzt geändert: 2019/06/18 14:41 von ingo_wichmann