问setcap更改永久
EN

Ask Ubuntu用户

提问于 2012-01-04 08:11:05

回答 2查看 8.9K关注 0票数 15

当对文件使用setcap时，这种更改是永久的，还是必须在启动时调用setcap？

setcap cap_sys_nice fooexecutable

回答已采纳

发布于 2012-01-04 08:36:13

文件上的套帽通过调用塞扎特将功能存储在扩展属性中。此扩展属性与其他属性(所有权、权限.)一样存储。在文件系统中。

由于内核2.6.24，内核支持使用setcap(8)将功能集与可执行文件相关联。文件功能集存储在名为security.capability的扩展属性(参见setxattr(2))中。

因此，您不必在每次重新启动时重新设置您的帽子。

票数 20

发布于 2018-12-12 03:51:15

这些更改是永久性的，但是我在使用nodejs时遇到了一些问题。

您可以使用authbind提供用户的权限。

sudo touch /etc/authbind/byport/80
sudo chown user:user /etc/authbind/byport/80
sudo chmod 500 /etc/authbind/byport/80

票数 0

页面原文内容由Ask Ubuntu提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://askubuntu.com/questions/92699

复制

相似问题

问setcap更改永久EN