Naftuli Kay's questions

我正在尝试启动 BoringTun 以setcap使其无特权运行，但仍具有以下能力fmark：

root@67672793823c:/# setcap cap_net_admin+epi /usr/local/sbin/boringtun --foreground wgnet0
fatal error: Invalid argument
usage: setcap [-q] [-v] (-r|-|<caps>) <filename> [ ... (-r|-|<capsN>) <filenameN> ]

 Note <filename> must be a regular (non-symlink) file.

手册页似乎不是很有帮助，我找不到允许我执行带有任意参数的二进制文件的选项。

如果我删除参数，一切正常，但我需要传递这些参数。

我公司的防火墙阻止了端口 80 上的密钥服务器，而我希望支持的一些发行版还没有使用 HKPS 来通过 TLS 获取。

是否有密钥服务器可以通过 HTTPS 提供给定密钥的简单下载？例如，我可以在https://keybase.io/naftulikay/pgp_keys.asc的 keybase 上获取我自己的个人密钥

是否有资源可以在不使用密钥服务器协议的情况下通过 HTTPS 获取密钥？我正在编写 Ansible，因此很容易通过 HTTPS 获取内容。