En ce moment, j'utilise cap_net_bind_service MY_USERNAMEdans /etc/security/capability.conf. Maintenant, il me suffit de définir cap_net_bind_service+il'interpréteur de mon langage de script préféré pour pouvoir ajouter CAP_NET_BIND_SERVICEà l' ensemble efficace via libcap [-ng]. Cela fonctionne bien, mais je me demande s'il existe un moyen de réaliser la même chose sans définir de majuscules …
Utiliser setcappour donner des autorisations supplémentaires à un binaire devrait écrire la nouvelle autorisation quelque part, sur le stockage ou en mémoire, où est-elle stockée? L'utilisation lsofen l'état ne fonctionne pas car le processus disparaît trop rapidement.
Je veux donner à node.js la possibilité d'écouter sur le port 80 et d'arrêter l'ordinateur. Au départ, j'ai essayé ces deux commandes en séquence: setcap cap_net_bind_service=+ep /usr/bin/nodejs setcap cap_sys_boot=+ep /usr/bin/nodejs Ensuite, mon application n'a pas réussi à se lier au port 80. J'ai vérifié avec getcap: # getcap /usr/bin/nodejs /usr/bin/nodejs …
We use cookies and other tracking technologies to improve your browsing experience on our website,
to show you personalized content and targeted ads, to analyze our website traffic,
and to understand where our visitors are coming from.
By continuing, you consent to our use of cookies and other tracking technologies and
affirm you're at least 16 years old or have consent from a parent or guardian.