通过pam_cap配置特权失效的原因

最新推荐文章于 2024-12-02 10:32:50 发布

原创

最新推荐文章于 2024-12-02 10:32:50 发布 · 399 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#Linux #特权权限 #pam_cap #失效 #传递 #传播 #子进程

本文讨论了PAMpam_cap配置的注意事项，特别是非root权限下如何设置可继承的权限，以及为何一些服务如su提前返回导致配置无效。还提到了libcap版本对特性支持的影响和使用ambientset进行特权传递的方法。

缘由

阅读官网上对于pam_cap介绍的用户特权配置，如果不特别注意官网介绍中的几个关键词，通常配置后并不起效。

而这段对于非root的运行的特权设定与传递、传播的研究，均来自于这个疑问，所以，想再深入谈谈这个问题，而非蜻蜓点水。

官网配置说明

# /etc/security/capability.conf配置pam_cap作用的相关用户

# Simple
cap_sys_ptrace               developer
cap_net_raw                  user1

# Multiple capablities
cap_net_admin,cap_net_raw    jrnetadmin
# Identical, but with numeric values
12,13                        jrnetadmin
...