Unix & Linux capabilities

3

Comando per eseguire un processo figlio "offline" (nessuna rete esterna) su Linux

Ho un programma che vorrei testare in modalità offline senza rimuovere la mia rete attuale. Questo programma dovrebbe comunque connettersi a socket locali, inclusi socket di dominio unix e loopback. Deve anche ascoltare in loopback ed essere visibile ad altre app. Ma i tentativi di connessione a una macchina remota …

15 linux networking lxc capabilities namespace

2

Disattiva le capacità aggiuntive di `setcap` su eseguibili

Una risposta a Linux: consentire a un utente di ascoltare una porta al di sotto di 1024 specificata fornendo a un eseguibile autorizzazioni aggiuntive utilizzando in modo setcaptale che il programma possa collegarsi alle porte <1024: setcap 'cap_net_bind_service=+ep' /path/to/program Qual è il modo corretto di annullare queste autorizzazioni?

15 linux capabilities

1

Le funzionalità possono essere utilizzate negli script senza impostare il codice binario dell'interprete?

In questo momento sto usando cap_net_bind_service MY_USERNAMEin /etc/security/capability.conf. Ora ho solo bisogno di impostare cap_net_bind_service+il'interprete del mio linguaggio di scripting preferito per poterlo aggiungere CAP_NET_BIND_SERVICEal set efficace tramite libcap [-ng]. Funziona bene, ma mi chiedo se c'è un modo per ottenere la stessa cosa senza impostare alcun limite al binario …

14 linux scripting executable setcap capabilities

3

Come uso capsh: sto cercando di eseguire un ping senza privilegi, con funzionalità minime

Sto sperimentando le capacità su Debian Gnu / Linux. Ho copiato / bin / ping nella mia directory di lavoro corrente. Come previsto, non funziona, originariamente era root setuid. Dò quindi al mio ping le capacità minime (non root) facendo sudo /sbin/setcap cap_net_raw=ep ./ping, e il mio ping funziona, come …

13 capabilities

8

Come impedire a un processo di scrivere file

Voglio eseguire un comando su Linux in modo tale da non poter creare o aprire alcun file da scrivere. Dovrebbe essere ancora in grado di leggere i file normalmente (quindi un chroot vuoto non è un'opzione) e dovrebbe comunque essere in grado di scrivere su file già aperti (specialmente stdout). …

13 linux security selinux apparmor capabilities

2

Quando si utilizza setcap, dove è memorizzata l'autorizzazione?

L'utilizzo setcapdi autorizzazioni aggiuntive per un file binario dovrebbe scrivere la nuova autorizzazione da qualche parte, in memoria o in memoria, dove è archiviata? L'uso così lsofcom'è non funziona perché il processo scompare troppo rapidamente.

11 capabilities setcap

1

'setcap' sovrascrive l'ultima funzionalità. Come posso impostare più funzionalità?

Voglio dare a node.js la possibilità di ascoltare sulla porta 80 e spegnere il computer. Inizialmente ho provato questi due comandi in sequenza: setcap cap_net_bind_service=+ep /usr/bin/nodejs setcap cap_sys_boot=+ep /usr/bin/nodejs Quindi la mia app non è riuscita a collegarsi alla porta 80. Ho controllato con getcap: # getcap /usr/bin/nodejs /usr/bin/nodejs = …

9 capabilities setcap

1

Funzionalità per uno script su Linux

Se voglio impostare una capacità ( capabilities(7)), come, ad esempio CAP_NET_BIND_SERVICE, su un file eseguibile e quel file è uno script , devo impostare la capacità ( setcap(8)) sull'interprete che avvia quello script o è sufficiente impostarlo sul file di script si? Nota: la domanda riguarda Scientific Linux 6.1 in …

8 linux scripting capabilities

Domande taggate «capabilities»