LINUX中的capable

capable（）函数来对权限做出检查，检查是否有权对指定的资源进行操作，该函数返回0则代表无权操作。该函数的定义在include/linux/capability.h中，其中包含了与之相对应的权限列表。

 

CAP_DAC_OVERRIDE 
这个能力来推翻在文件和目录上的存取的限制 ( 数据存取控制 ,  或者 DAC).
CAP_NET_ADMIN 
进行网络管理任务的能力 ,  包括那些能够影响网络接口的 .
CAP_SYS_MODULE 
加载或去除内核模块的能力 .
CAP_SYS_RAWIO 
进行 "raw" I/O  操作的能力 .  例子包括存取设备端口或者直接和 USB  设备通讯 .
CAP_SYS_ADMIN 
一个捕获 - 全部的能力 ,  提供对许多系统管理操作的存取 .
CAP_SYS_TTY_CONFIG 
进行 tty  配置任务的能力 .