Unix & Linux capabilities

3

Commande pour exécuter un processus enfant «hors ligne» (pas de réseau externe) sous Linux

J'ai un programme que je voudrais tester en mode hors ligne sans supprimer mon réseau actuel. Ce programme devrait toujours se connecter aux sockets locaux, y compris les sockets de domaine Unix et le bouclage. Il doit également écouter en boucle et être visible pour les autres applications. Mais les …

15 linux networking lxc capabilities namespace

2

Désactiver les fonctionnalités supplémentaires de «setcap» sur excutable

Une réponse à Linux: autoriser un utilisateur à écouter un port inférieur à 1024 spécifié en donnant à un exécutable des autorisations supplémentaires en utilisant de setcaptelle sorte que le programme puisse se lier à des ports <1024: setcap 'cap_net_bind_service=+ep' /path/to/program Quelle est la bonne façon d'annuler ces autorisations?

15 linux capabilities

1

Les capacités peuvent-elles être utilisées dans des scripts sans définir le binaire de l'interpréteur?

En ce moment, j'utilise cap_net_bind_service MY_USERNAMEdans /etc/security/capability.conf. Maintenant, il me suffit de définir cap_net_bind_service+il'interpréteur de mon langage de script préféré pour pouvoir ajouter CAP_NET_BIND_SERVICEà l' ensemble efficace via libcap [-ng]. Cela fonctionne bien, mais je me demande s'il existe un moyen de réaliser la même chose sans définir de majuscules …

14 linux scripting executable setcap capabilities

3

Comment utiliser capsh: j'essaie d'exécuter un ping non privilégié, avec des capacités minimales

J'expérimente des capacités, sur Debian Gnu / Linux. J'ai copié / bin / ping dans mon répertoire de travail actuel. Comme prévu, cela ne fonctionne pas, il était à l'origine root setuid. Je donne ensuite à mon ping les capacités minimales (pas root) en faisant sudo /sbin/setcap cap_net_raw=ep ./ping, et …

13 capabilities

8

Comment empêcher un processus d'écrire des fichiers

Je veux exécuter une commande sous Linux d'une manière qui ne puisse pas créer ou ouvrir de fichiers à écrire. Il devrait toujours être capable de lire des fichiers comme d'habitude (donc un chroot vide n'est pas une option), et toujours être capable d'écrire sur des fichiers déjà ouverts (en …

13 linux security selinux apparmor capabilities

2

Lorsque vous utilisez setcap, où est stockée l'autorisation?

Utiliser setcappour donner des autorisations supplémentaires à un binaire devrait écrire la nouvelle autorisation quelque part, sur le stockage ou en mémoire, où est-elle stockée? L'utilisation lsofen l'état ne fonctionne pas car le processus disparaît trop rapidement.

11 capabilities setcap

1

'setcap' écrase la dernière capacité. Comment définir plusieurs fonctionnalités?

Je veux donner à node.js la possibilité d'écouter sur le port 80 et d'arrêter l'ordinateur. Au départ, j'ai essayé ces deux commandes en séquence: setcap cap_net_bind_service=+ep /usr/bin/nodejs setcap cap_sys_boot=+ep /usr/bin/nodejs Ensuite, mon application n'a pas réussi à se lier au port 80. J'ai vérifié avec getcap: # getcap /usr/bin/nodejs /usr/bin/nodejs …

9 capabilities setcap

1

Capacités pour un script sous Linux

Si je veux définir une fonctionnalité ( capabilities(7)), telle que CAP_NET_BIND_SERVICEsur un fichier exécutable et que ce fichier est un script , dois-je définir la capacité ( setcap(8)) sur l'interpréteur démarrant ce script ou est-ce suffisant pour le définir sur le fichier de script lui-même? Remarque: la question concerne Scientific …

8 linux scripting capabilities

Questions marquées «capabilities»