capsh - クラウドでオンライン

プログラム：

NAME

capsh - 機能シェルラッパー

SYNOPSIS

キャプシュ [オプション] ...

DESCRIPTION

このツールを使用すると、Linux 機能のサポートと使用を調査し、制限することができます。 このツール
特定のタイプの機能テストと環境作成のための便利なラッパーを提供します。
また、機能の状態を要約するのに役立ついくつかのデバッグ機能も提供します。

OPTIONS

このツールは多数のオプションの引数を受け取り、それらの引数を指定された順序で処理します。
提供された。 それらは次のとおりです。

-印刷 一般的な機能と関連する状態を表示します。

-- [引数] 実行する /bin/bash 末尾引数付き。 注、使用できます -c
'指図 〜へ 実行する」 特定のコマンドの場合。

== 実行する キャプシュ 残りの引数を使用して再度実行します。 テストに便利
exec（） 行動。

--caps=キャップセット 一般的なプロセス能力を、によって指定されたものに設定します。 キャップ-
セッションに。 どこで キャップセット 機能状態のテキスト表現です。
以下のために キャップからのテキストとします。

--ドロップ=キャップリスト リストされた機能を、一般的な境界セットから削除します。 の
機能は、次のような機能のカンマ区切りのリストです。
によって認識されます キャップからの名前(3) 機能。 この機能の使用
capsh プログラムが動作している必要があります CAP_SETPCAP その中で
効果的なセット。

--inh=キャップリスト 現在のプロセスの継承可能な機能セットを次のように設定します。
カンマ区切りのリストで指定されたものと同じです。 このアクションのために、
成功した場合、一般的なプロセスにはこれらのそれぞれがすでに存在しているはずです
現在継承可能な機能と許可された機能を結合した機能
機能セット、または capsh プログラムが動作している CAP_SETPCAP
効果的なセットで。

--user =ユーザ名 指定されたユーザーの ID を想定します。 つまり、ユーザーの
UID および ギッド 　 getpwid(3) およびそのグループのメンバーシップ
グループリストを取得する(3) 全て設定します。

--uid=id すべてを強制する UID 等しい値 id setuid（2）システムコール。

--gid= すべてを強制する ギッド 等しい値 id セットギッド（2）システムコール。

--グループ= 補足グループを提供された数値リストに設定します。 の
グループは セットグループ（2）システムコール。

--keep=<0 | 1> 非純粋機能モードでは、カーネルは自由な特権を提供します
スーパーユーザーに。 ただし、通常、次のような場合が当てはまります。
スーパーユーザーの変更 UID 一部の小規模なユーザーに対しては、機能は次のようになります。
落とした。 このような状況では、カーネルはプロセスに次のことを許可できます。
後もその機能を維持する setuid(2) システムコール。 この機能
として知られています キープキャップ サポート。 これを使ってアクティベートする方法
スクリプトにはこの引数が付いています。 値を 1 に設定すると、
キープキャップ アクティブになること。 0 に設定すると、キープキャップが
現在のプロセスを非アクティブ化します。 すべての場合において、 キープキャップ is
非アクティブ化される exec（） は発表された。 見る --secbits ～する方法について
この機能を無効にします。

--secbits=N XXX - この機能を文書化する必要があります。

--chroot =path 実行する chroot(2) 新しいルートディレクトリ(/)を指定したシステムコール
に等しい path。 この操作には必要なものがあります CAP_SYS_CHROOT 入るために
効果。

--forkfor=ドライ

--killit=SIG

--デコード=N これは便利な機能です。 見てみると /proc/1/ステータス そこ
は、次の形式のいくつかの機能関連フィールドです。

キャプテン: 0000000000000000
CapPrm: ffffffffffffffff
CapEff: fffffffffffffff
CapBnd: ffffffffffffffff

このオプションは、能力ベクトルを迅速にデコードする方法を提供します。
この形で表されます。 たとえば、不足している機能は、
この有効なセットは 0x0100 です。 実行すると:

capsh --decode=0x0100

不足している機能は次のとおりであることがわかります。 cap_setpcap.

--サポート=XXX カーネルが進化するにつれて、より多くの機能が追加されます。 このオプションでできることは、
システム上の機能の存在を確認するために使用されます。 ために
例、 --サポート=cap_syslog capsh がすぐに終了します
カーネル 1 で実行するとステータスは 2.6.27 になります。 ただし、実行すると
カーネル 2.6.38 では、黙って成功します。

EXIT ステータス
実行が成功すると、ツールはステータス 0 で終了します。エラーが発生すると、
ツールはステータス 1 で直ちに終了します。

onworks.net サービスを使用してオンラインで Capsh を使用する