主页 / unix / 问题 / 510590
Accepted
Naftuli Kay
Asked: 2019-04-05 13:36:15 +0800 CST

setcap 二进制但带有参数？

  • 772

我正在尝试启动 BoringTun 以setcap使其无特权运行，但仍具有以下能力fmark：

root@67672793823c:/# setcap cap_net_admin+epi /usr/local/sbin/boringtun --foreground wgnet0
fatal error: Invalid argument
usage: setcap [-q] [-v] (-r|-|<caps>) <filename> [ ... (-r|-|<capsN>) <filenameN> ]

 Note <filename> must be a regular (non-symlink) file.

手册页似乎不是很有帮助，我找不到允许我执行带有任意参数的二进制文件的选项。

如果我删除参数，一切正常，但我需要传递这些参数。

linux capabilities

1 个回答

  1. Best Answer

    setcap将给定的功能存储在给定文件的元数据中（作为扩展属性，请参阅Arch wiki了解详细信息）：

    setcap cap_net_admin+epi /usr/local/sbin/boringtun

    意味着boringtun此后运行时将具有这些功能：

    /usr/local/sbin/boringtun --foreground wgnet0
    • 2

相关问题