linux-capabilities

最新推荐文章于 2024-01-07 13:02:35 发布
原创 最新推荐文章于 2024-01-07 13:02:35 发布 · 254 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #网络

本文介绍Linux中如何将传统超级用户的特权细分为独立的功能，并通过capset系统调用来设置进程的能力权限。从内核2.2起，这些功能可以独立启用或禁用，使得权限管理更为灵活。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

capabilities
cap
为了执行权限检查，传统的UNIX实现区分两类进程：特权进程（其有效用户ID为0，称为超级用户或根用户）和非特权进程（其有效UID为非零）。特权进程绕过所有内核权限检查，而非特权进程根据进程的凭据（通常为：有效UID、有效GID和补充组列表）接受完全权限检查。
从内核2.2开始，Linux将传统上与超级用户相关的特权划分为不同的单元，称为功能，可以独立启用和禁用。功能是每个线程的属性。

使用capset系统调用设置nobody进程的线程capabilites。
man 2 capset
man 7 capabilities

sys/capability.h 如果没有：
apt install libcap-dev
在这里插入图片描述
或者用引用 linux/capability.h 。使用syscall 调用 SYS_capset 系统调用
自定义capset
在这里插入图片描述

Linux内核之capabilities能力(1)，字节跳动最新开源
m0_61418075的博客
04-05 1053
最全的Linux教程，Linux从入门到精通。
Linux Capabilities
m0_68390300的博客
02-15 368
Linus capabilities
Linux Capability
09-02 968
http://stackoverflow.com/questions/7860690/using-setcap-in-linux To add the cap_net_raw capability to (for eg /bin/ping), we use the following: #setcap cap_net_raw=ep /bin/ping What is the m
Linux Capabilities 基础概念与基本使用
qq_68163788的博客
01-07 2293
Linux 是一种安全的操作系统，它把所有的系统权限都赋予了一个单一的 root 用户，只给普通用户保留有限的权限。root 用户拥有超级管理员权限，可以安装软件、允许某些服务、管理用户等。 作为普通用户，如果想执行某些只有管理员才有权限的操作，以前只有两种办法： 一是通过 `sudo` 提升权限，如果用户很多，配置管理和权限控制会很麻烦； 二是通过 [SUID](https://en.wikipedia.org/wiki/Setuid)（Set User ID on execution）来实现，
linux-kernel-3.0:Utilite Linux内核3.0源代码存储库-linux kernel source code
03-25
9. **安全与权限**：Linux内核通过访问控制机制如SELinux（Security-Enhanced Linux）和capabilities系统来确保系统的安全性和完整性。 10. **系统调用**：`arch/`目录下的代码包含了针对不同处理器架构的系统调用...
Linux下的Capabilities安全机制分析.pdf
09-07
Linux为解决这些问题，引入了一种称为"Capabilities"的安全机制。 Capabilities是一种更细粒度的权限管理方式，它将root用户的全部特权分解为多个独立的能力(capability)，每个能力代表一种特定的系统操作。这种...
linux-2.6.26
03-11
另外，它还强化了内核的权限管理，比如引入了capabilities机制，限制了非root用户的系统调用权限。 总的来说，Linux内核2.6.26是一个里程碑式的版本，它在多个方面进行了重大改进，包括调度器、内存管理、网络、...
linux-http-proxy:用于GNULinux的快速，轻量级的httphttps代理服务器
05-21
2. Debugging capabilities. 3. Completeness. (Basic features only) 主要目标是抛弃可移植性问题，并提供一个小型，快速，安全且干净的HTTP / HTTPS代理服务器，以充分利用GNU / Linux的功能。 而且，将支持IPv6。...
linux capability
whuzm08的专栏
07-16 2551
1.目前linux支持的capability有： 2.能力的传递 子进程capabilities 获得能力的方式有两种： a.从父进程继承； b.从file capabilities，如果可执行文件设置了，和setuid和setgid原理类型，可获得比父进程更大的能力集，file capabilities保存在XATTR中； 通过fork或clone创建的子进
关于Linux的capabilities
qq_42679991的博客
07-12 976
RT，上图这个问题怎么解决，就是在去除了passwd的s权限后，利用capabilities恢复他让普通用户改密码的权限。小白求教。
[转载] Linux的capability深入分析
a172742451的专栏
04-21 2891
[转载] Linux的capability深入分析 一)概述: 1)从2.1版开始,Linux内核有了能力(capability)的概念,即它打破了UNIX/LINUX操作系统中超级用户/普通用户的概念,由普通用户也可以做只有超级用户可以完成的工作. 2)capability可以作用在进程上(受限),也可以作用在程序文件上,它与sudo不同,sudo只针对用户/程序/文件的概
Linux Capabilities 简介
weixin_30814319的博客
08-28 997
为了执行权限检查，Linux 区分两类进程：特权进程(其有效用户标识为 0，也就是超级用户 root)和非特权进程(其有效用户标识为非零)。 特权进程绕过所有内核权限检查，而非特权进程则根据进程凭证(通常为有效 UID，有效 GID 和补充组列表)进行完全权限检查。 以常用的 passwd 命令为例，修改用户密码需要具有 root 权限，而普通用户是没有这个权限的。但是实际上普通用户又...
Linux显示机制,Linux的capabilities机制
weixin_28759725的博客
05-14 352
在传统的Linux的权限控制机制中，SUID(Set User ID on execution)是一个比较有意思的概念。例如，文件/bin/passwd设置了SUID的flag，所以普通用户在运行passwd命令时，便以passwd的所属者，即root用户的身份运行，从而修改密码。但是，这也带来了安全隐患。我们运行SUID的命令时，通常只是需要使用一小部分特权，但是使用SUID，却可以拥有root...
Linux的capability深入分析
ConceptCon
02-25 4064
                                  Linux的capability深入分析 from:https://www.cnblogs.com/iamfy/archive/2012/09/20/2694977.html 一)概述: 1)从2.1版开始,Linux内核有了能力(capability)的概念,即它打破了UNIX/LINUX操作系统中超级用户/普通用户的概念...
Linux Capabilities 入门教程--基础实战篇
demon7552003的小本本
05-22 925
该系列文章总共分为三篇： Linux Capabilities 入门教程：概念篇 Linux Capabilities 入门教程：基础实战篇 Linux Capabilities 入门教程：进阶实战篇 上篇文章介绍了 Linux capabilities 的诞生背景和基本原理，本文将会通过具体的示例来展示如何查看和设置文件的 capabilities。 Linux 系统中主要提供了两种工具来管理 capabilities：libcap 和 libcap-ng。libcap 提供了 getcap 和 se
介绍-Linux capability机制
ty的专栏
03-05 5636
对Linux的capability机制进行详细介绍，并带有例子代码，说明一个普通进程如何获取某项权限。
rk3399 linux-rga
最新发布
01-24
To test basic functionalities offered through software interfaces such as GStreamer plugins designed around RGA capabilities, sample applications included in these packages serve well as initial tests...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值