如何才能让用户具备CAP_MKNOD的能力？

Question

以下是这个问题的内容：rsync与特殊文件的关系

为了备份设备文件，目标端的rsync需要能够调用mknod。通常的方法是告诉rsync以root身份登录并使用开关--super。(例如rsync -avz --super ./this root@thatserver:/backup/this)

我不想让rsync进程以root用户的身份登录。

根据“man mknod”：

...and调用者没有特权(Linux:没有CAP_MKNOD能力).

是否可以将CAP_MKNOD分配给非根用户？如果是这样的话，是怎么做的？

Answer 1

您可以向二进制文件添加功能。例如，在远程将/bin/rsync复制到用户的主目录(如/home/user/rsync )上，并让它们单独执行，然后添加以下功能：

sudo setcap CAP_MKNOD=ep /home/user/rsync

当用户在远程上运行此rsync时，它将能够创建设备节点。