J'ai un programme que je voudrais tester en mode hors ligne sans supprimer mon réseau actuel. Ce programme devrait toujours se connecter aux sockets locaux, y compris les sockets de domaine Unix et le bouclage. Il doit également écouter en boucle et être visible pour les autres applications. Mais...
Une réponse à Linux: autoriser un utilisateur à écouter un port inférieur à 1024 spécifié en donnant à un exécutable des autorisations supplémentaires en utilisant de setcaptelle sorte que le programme puisse se lier à des ports <1024: setcap 'cap_net_bind_service=+ep' /path/to/program Quelle...
En ce moment, j'utilise cap_net_bind_service MY_USERNAMEdans /etc/security/capability.conf. Maintenant, il me suffit de définir cap_net_bind_service+il'interpréteur de mon langage de script préféré pour pouvoir ajouter CAP_NET_BIND_SERVICEà l' ensemble efficace via libcap [-ng]. Cela fonctionne...
Je veux exécuter une commande sous Linux d'une manière qui ne puisse pas créer ou ouvrir de fichiers à écrire. Il devrait toujours être capable de lire des fichiers comme d'habitude (donc un chroot vide n'est pas une option), et toujours être capable d'écrire sur des fichiers déjà ouverts (en...
J'expérimente des capacités, sur Debian Gnu / Linux. J'ai copié / bin / ping dans mon répertoire de travail actuel. Comme prévu, cela ne fonctionne pas, il était à l'origine root setuid. Je donne ensuite à mon ping les capacités minimales (pas root) en faisant sudo /sbin/setcap cap_net_raw=ep...
Utiliser setcappour donner des autorisations supplémentaires à un binaire devrait écrire la nouvelle autorisation quelque part, sur le stockage ou en mémoire, où est-elle stockée? L'utilisation lsofen l'état ne fonctionne pas car le processus disparaît trop
Je veux donner à node.js la possibilité d'écouter sur le port 80 et d'arrêter l'ordinateur. Au départ, j'ai essayé ces deux commandes en séquence: setcap cap_net_bind_service=+ep /usr/bin/nodejs setcap cap_sys_boot=+ep /usr/bin/nodejs Ensuite, mon application n'a pas réussi à se lier au port 80....
Si je veux définir une fonctionnalité ( capabilities(7)), telle que CAP_NET_BIND_SERVICEsur un fichier exécutable et que ce fichier est un script , dois-je définir la capacité ( setcap(8)) sur l'interpréteur démarrant ce script ou est-ce suffisant pour le définir sur le fichier de script lui-même?...