Câu hỏi được gắn thẻ «capabilities»

Tôi có một chương trình tôi muốn thử nghiệm ở chế độ ngoại tuyến mà không làm mất mạng thực tế của tôi. Chương trình này vẫn sẽ cần kết nối với các socket cục bộ, bao gồm các socket miền unix và loopback. Nó cũng cần nghe trên loopback …

15 linux  networking  lxc  capabilities  namespace 

Một câu trả lời cho Linux: cho phép người dùng để nghe một cổng sau 1024 quy định đưa ra một thực thi điều khoản bổ sung sử dụng setcapnhư vậy mà chương trình có thể liên kết với cổng <1024: setcap 'cap_net_bind_service=+ep' /path/to/program Cách chính xác để hoàn tác …

15 linux  capabilities 

Ngay bây giờ tôi đang sử dụng cap_net_bind_service MY_USERNAMEtrong /etc/security/capability.conf. Bây giờ tôi chỉ cần cài đặt cap_net_bind_service+itrình thông dịch của ngôn ngữ kịch bản lệnh yêu thích của tôi để có thể thêm CAP_NET_BIND_SERVICEvào bộ hiệu quả thông qua libcap [-ng]. Điều này hoạt động tốt, nhưng tôi tự …

14 linux  scripting  executable  setcap  capabilities 

Tôi đang thử nghiệm các khả năng, trên Debian Gnu / Linux. Tôi đã sao chép / bin / ping vào thư mục làm việc hiện tại của tôi. Như mong đợi, nó không hoạt động, ban đầu nó được cài đặt gốc. Sau đó, tôi cung cấp cho ping …

13 capabilities 

Tôi muốn chạy một lệnh trên Linux theo cách mà nó không thể tạo hoặc mở bất kỳ tệp nào để ghi. Nó vẫn có thể đọc các tệp như bình thường (vì vậy một chroot trống không phải là một tùy chọn) và vẫn có thể ghi vào các …

13 linux  security  selinux  apparmor  capabilities 

Sử dụng setcapđể cấp quyền bổ sung cho nhị phân nên ghi quyền mới ở đâu đó, trên bộ nhớ hoặc trong bộ nhớ, nó được lưu ở đâu? Sử dụng lsofnhư là không hoạt động vì quá trình biến mất quá nhanh.

11 capabilities  setcap 

Tôi muốn cung cấp cho node.js khả năng nghe trên cổng 80 và tắt máy tính. Ban đầu tôi đã thử hai lệnh này theo trình tự: setcap cap_net_bind_service=+ep /usr/bin/nodejs setcap cap_sys_boot=+ep /usr/bin/nodejs Sau đó, ứng dụng của tôi không thể liên kết với cổng 80. Tôi đã kiểm tra …

9 capabilities  setcap 

Nếu tôi muốn đặt một khả năng ( capabilities(7)), chẳng hạn như CAP_NET_BIND_SERVICEtrên tệp thực thi và tệp đó là tập lệnh , tôi có phải đặt khả năng ( setcap(8)) trên trình thông dịch bắt đầu tập lệnh đó không hoặc có đủ để đặt nó trên tệp tập …

8 linux  scripting  capabilities 

Suy nghĩ về một thiết lập máy chủ web trong tương lai, tôi nhận ra rằng vì một số lý do, các máy chủ web thường bắt đầu với quyền root và sau đó bỏ một số quyền nhất định ( setuid) cho các quy trình worker. Ngoài ra, thường …

8 security  root  webserver  chroot  capabilities