Це команда capsh, яку можна запустити в постачальнику безкоштовного хостингу OnWorks за допомогою однієї з наших численних безкоштовних робочих станцій, таких як Ubuntu Online, Fedora Online, онлайн-емулятор Windows або онлайн-емулятор MAC OS
ПРОГРАМА:
ІМ'Я
capsh - обгортка оболонки можливостей
СИНТАКСИС
capsh [ВАРІАНТ]...
ОПИС
Підтримка та використання можливостей Linux можна досліджувати та обмежувати за допомогою цього інструменту. Цей інструмент
надає зручну оболонку для певних типів тестування можливостей та створення середовища.
Він також надає деякі функції налагодження, корисні для підсумовування стану можливостей.
ВАРІАНТИ
Інструмент приймає ряд необов’язкових аргументів, діючи на них у тому порядку, в якому вони знаходяться
надано. Вони такі:
--друк Відображати переважну здатність і пов’язаний стан.
-- [args] Виконати / bin / bash із кінцевими аргументами. Зверніть увагу, ви можете використовувати -c
'команда до виконувати для конкретних команд.
== Виконати capsh знову з іншими аргументами. Корисно для тестування
Exec() поведінка.
--caps=шапка-набір Встановіть для переважних можливостей процесу ті, які вказані в шапка-
комплект. Де шапка-набір є текстовим відображенням стану спроможності як
для cap_from_text(3).
--drop=шапка-список Видаліть перераховані можливості з переважаючого набору обмежень. The
capabilities — це список можливостей, розділених комами
визнана cap_from_name(3) функція. Використання цієї функції
вимагає, щоб програма capsh працювала з CAP_SETPCAP в його
ефективний набір.
--inh=шапка-список Встановіть спадковий набір можливостей для поточного процесу
дорівнюють тим, які вказані в списку, розділеному комами. Для цієї дії до
щоб досягти успіху, переважаючий процес повинен уже мати кожен із них
Можливості в союзі нині успадковані і дозволені
набори можливостей або програма capsh, з якою працює CAP_SETPCAP
в його ефективному наборі.
--user=ім'я користувача Припустимо особу названого користувача. Тобто шукати користувача
UID та gid з getpwuid(3) та їх членство в групах
getgrouplist(3) і встановіть їх усі.
--uid=id Змусити всіх UID значення до рівних id використання Сетуїд(2) системний виклик.
--gid= Змусити всіх gid значення до рівних id використання setgid(2) системний виклик.
--групи= Установіть додаткові групи до наданого числового списку. The
групи встановлюються за допомогою набір груп(2) системний виклик.
--зберігати=<0|1> У нечистому режимі можливостей ядро надає вільні привілеї
суперкористувачу. Однак зазвичай буває, що коли
зміни суперкористувача UID для деяких менших користувачів, то можливості є
впав. У таких ситуаціях ядро може дозволити процесу
зберегти свої можливості після а Сетуїд(2) системний виклик. Ця особливість
відомий як ковпачки підтримка. Спосіб активації за допомогою цього
скрипт із цим аргументом. Установлення значення 1 призведе до
ковпачки бути активним. Встановлення значення 0 призведе до збереження обмежень
деактивувати для поточного процесу. у всіх випадках, ковпачки is
деактивовано, коли an Exec() виконується. Побачити --секбіти для способів
вимкнути цю функцію.
--secbits=N XXX – потрібно задокументувати цю функцію.
--chroot=шлях Виконайте chroot(2) системний виклик з новим кореневим каталогом (/)
дорівнює шлях. Ця операція вимагає CAP_SYS_CHROOT бути в
ефект
--forkfor=сек
--killit=сиг
--декодувати=N Це зручна функція. Якщо подивитися на /proc/1/статус там
наведено деякі пов’язані з можливостями поля такого вигляду:
CapInh: 0000000000000000
CapPrm: ffffffffffffffffff
CapEff: fffffffffffffffeff
CapBnd: ffffffffffffffffff
Цей параметр забезпечує швидкий спосіб декодування вектора можливостей
представлені в такому вигляді. Наприклад, відсутня можливість від
цей ефективний набір 0x0100. Виконуючи:
capsh --decode=0x0100
ми спостерігаємо, що відсутня здатність: cap_setpcap.
--підтримує=ххх У міру розвитку ядра додаються нові можливості. Цей варіант може
використовуватися для перевірки наявності можливостей у системі. Для
наприклад, --підтримує=cap_syslog призведе до негайного виходу capsh
зі статусом 1 при запуску на ядрі 2.6.27. Однак при запуску
ядро 2.6.38 це буде безшумно успішним.
EXIT СТАТУС
Після успішного виконання інструмент виходить зі статусом 0. Після помилки,
інструмент негайно вийде зі статусом 1.
Використовуйте capsh онлайн за допомогою служб onworks.net
