Perguntas com a marcação «capabilities»

Eu tenho um programa que gostaria de testar no modo offline sem desligar minha rede atual. Esse programa ainda precisaria se conectar aos soquetes locais, incluindo soquetes de domínio unix e loopback. Ele também precisa ouvir no loopback e estar visível para outros aplicativos. Mas as tentativas de conexão com …

15 linux  networking  lxc  capabilities  namespace 

Uma resposta para o Linux: permitir que um usuário ouça uma porta abaixo de 1024 especificada, fornecendo permissões adicionais executáveis ​​usando de setcapforma que o programa possa vincular-se a portas <1024: setcap 'cap_net_bind_service=+ep' /path/to/program Qual é a maneira correta de desfazer essas permissões?

15 linux  capabilities 

Agora eu estou usando cap_net_bind_service MY_USERNAMEno /etc/security/capability.conf. Agora só preciso definir cap_net_bind_service+io intérprete da minha linguagem de script favorita para poder adicionar CAP_NET_BIND_SERVICEao conjunto efetivo via libcap [-ng]. Isso funciona bem, mas gostaria de saber se existe uma maneira de conseguir a mesma coisa sem definir limites para o binário …

14 linux  scripting  executable  setcap  capabilities 

Estou experimentando recursos, no Debian Gnu / Linux. Copiei / bin / ping para o meu diretório de trabalho atual. Como esperado, ele não funciona, foi originalmente definido como raiz. Então, dou ao meu ping os recursos mínimos (não raiz) sudo /sbin/setcap cap_net_raw=ep ./ping, e meu ping funciona como esperado. …

13 capabilities 

Quero executar um comando no Linux de uma maneira que não possa criar ou abrir nenhum arquivo para gravação. Ele ainda deve ler os arquivos normalmente (portanto, um chroot vazio não é uma opção) e ainda pode gravar em arquivos já abertos (especialmente stdout). Pontos de bônus se a gravação …

13 linux  security  selinux  apparmor  capabilities 

Usar setcappara dar permissões adicionais a um binário deve gravar a nova permissão em algum lugar, no armazenamento ou na memória, onde está armazenada? Usar lsofcomo está não funciona porque o processo desaparece muito rapidamente.

11 capabilities  setcap 

Quero dar ao node.js a capacidade de escutar na porta 80 e desligar o computador. Inicialmente, tentei esses dois comandos em sequência: setcap cap_net_bind_service=+ep /usr/bin/nodejs setcap cap_sys_boot=+ep /usr/bin/nodejs Em seguida, meu aplicativo falhou na ligação à porta 80. Verifiquei com o getcap: # getcap /usr/bin/nodejs /usr/bin/nodejs = cap_sys_boot+ep Se eu …

9 capabilities  setcap 

Se eu quiser definir um recurso ( capabilities(7)), como CAP_NET_BIND_SERVICEem um arquivo executável, e esse arquivo for um script , preciso definir o recurso ( setcap(8)) no intérprete que inicia esse script ou é suficiente defini-lo no arquivo de script em si? Nota: a pergunta diz respeito ao Scientific Linux …

8 linux  scripting  capabilities