المقصورة - عبر الإنترنت في السحابة

برنامج:

اسم

المقصورة - برنامج آمن / غلاف خدمة

موجز

مقصورة [--قبعة كابسيت] [- الجذور طريق] [--مستخدم مستخدم] [--مجموعة مجموعة] [--فيه برنامج]
[- الإسراف] [--هادئ] [--شوكة] / كامل / المسار / إلى / البرنامج

الوصف

إنّ كافة أنواع عهود الـ مقصورة تم تصميمه للسماح بالتنفيذ الآمن للممتازين و / أو غير الموثوق بهم
الملفات التنفيذية والخدمات. يحتوي على جميع الميزات الممكنة المضمنة ، والتي يمكن استخدامها
تقليل مخاطر البرامج / الخدمات التي تحتوي على طروادة أو ضعيفة.

سطر الأوامر OPTIONS

--قبعة كبسولة
يحدد تعريف الإمكانية لهذه العملية. انظر ملف التمهيدي والقسم
القيود لمزيد من المعلومات والأمثلة.

- الجذور PATH
الجذور إلى المسار المحدد. يجب أن تكون بيئة chroot صالحة. انظر
README للحصول على مزيد من المعلومات والأمثلة.

--المستعمل USER
يدير البرنامج مع uid / euid لـ USER

--مجموعة مجموعة
يدير البرنامج مع gid / egid من GROUP

--فيه PROGRAM
يدير PROGRAM قبل تشغيل البرنامج / الخدمة غير الموثوق بها ، على سبيل المثال لبناء chroot
بيئة

- الإسراف
ما يطبع المعلومات التفصيلية مقصورة لا.

--استقال لا يطبع معلومات سجل النظام حول استخدام مقصورة

--شوكة forks إذا تم إعداد كل شيء بشكل صحيح ، فستخرج العملية الأم.

المزايا

لينكس القدرات

وتدعم الكل لينكس القدرات
(انظر /usr/include/linux/capability.h وملف README)

جذر

وتدعم a الاستجذار الإعداد

امتيازات

وتدعم تشغيل مع تعريف المستخدم و / أو رأس التجميع الامتيازات

اقامة مخطوطات

وتدعم تشغيل of في البداية مخطوطات
قبل تشغيل برنامج / خدمة ، على سبيل المثال لبناء بيئة chroot.

القيود

لا تسمح النواة حاليًا بالقدرات على العمليات التي لا تعمل مع
euid 0. لذلك مقصورة سيخرج مع وجود خطأ إذا تم استخدام --user و --cap
معا.

يرجى ملاحظة أن هذا سيتغير لـ 2.4 kernel.

استخدم المقصورة عبر الإنترنت باستخدام خدمات onworks.net