প্রশ্ন ট্যাগ «capabilities»

আমার একটি প্রোগ্রাম রয়েছে যা আমি আমার প্রকৃত নেটওয়ার্কটি না নেমে অফলাইন মোডে পরীক্ষা করতে চাই। এই প্রোগ্রামটির এখনও ইউনিক্স ডোমেন সকেট এবং লুপব্যাক সহ স্থানীয় সকেটে সংযোগ করা দরকার। এটি লুপব্যাক শুনতে এবং অন্যান্য অ্যাপ্লিকেশনগুলিতে দৃশ্যমান হওয়াও দরকার । তবে একটি রিমোট মেশিনে সংযোগ স্থাপনের প্রচেষ্টা ব্যর্থ হওয়া উচিত। …

15 linux  networking  lxc  capabilities  namespace 

একটি উত্তর থেকে লিনাক্স: 1024 নীচে একটি বন্দর শোনার জন্য একজন ব্যবহারকারী যার ফলে ব্যবহার করে একটি এক্সিকিউটেবল অতিরিক্ত অনুমতির দান নিদিষ্ট setcapযেমন যে প্রোগ্রাম পোর্ট <1024 জুড়তে পারে: setcap 'cap_net_bind_service=+ep' /path/to/program এই অনুমতিগুলি পূর্বাবস্থায় ফেরানোর সঠিক উপায় কী?

15 linux  capabilities 

এই মুহুর্তে আমি cap_net_bind_service MY_USERNAME/etc/security/capability.conf এ ব্যবহার করছি । এখন আমি শুধু সেট করতে হবে cap_net_bind_service+iআমার প্রিয় স্ক্রিপ্টিং ভাষার অনুবাদক যোগ পাবে CAP_NET_BIND_SERVICEথেকে কার্যকর libcap [-ng] এর মাধ্যমে সেট। এটি দুর্দান্ত কাজ করে তবে আমি অবাক হই যে দোভাষী বাইনারিতে কোনও ক্যাপ সেট না করে একই জিনিস অর্জনের উপায় আছে …

14 linux  scripting  executable  setcap  capabilities 

আমি ডেবিয়ান গ্নু / লিনাক্স-এ, ক্ষমতা নিয়ে পরীক্ষা-নিরীক্ষা করছি। আমি আমার বর্তমান ওয়ার্কিং ডিরেক্টরিতে অনুলিপি / বিন / পিং করেছি। প্রত্যাশিত হিসাবে এটি কাজ করে না, এটি মূলত নির্ধারিত মূল root আমি তারপরে আমার পিংকে সর্বনিম্ন ক্ষমতাগুলি (রুট নয়) sudo /sbin/setcap cap_net_raw=ep ./pingদিয়েছি এবং আমার পিং প্রত্যাশা অনুযায়ী কাজ করে। …

13 capabilities 

আমি লিনাক্সে এমনভাবে একটি কমান্ড চালাতে চাই যাতে এটি কোনও ফাইল তৈরি বা খুলতে না পারে। এটি এখনও ফাইলগুলিকে সাধারণ হিসাবে পড়তে সক্ষম হওয়া উচিত (সুতরাং একটি খালি ক্রুট কোনও বিকল্প নয়), এবং এখনও ইতিমধ্যে খোলা ফাইলগুলিতে (বিশেষত স্টডআউট) লিখতে সক্ষম হবে। বোনাস পয়েন্ট যদি নির্দিষ্ট ডিরেক্টরিতে (যেমন বর্তমান ডিরেক্টরি) …

13 linux  security  selinux  apparmor  capabilities 

বাইনারিগুলিকে setcapঅতিরিক্ত অনুমতি দেওয়ার জন্য নতুন অনুমতিটি কোথাও, স্টোরেজ বা মেমরিতে লিখতে হবে, এটি কোথায় সঞ্চিত? lsofহিসাবে ব্যবহার করা কার্যকর হয় না কারণ প্রক্রিয়াটি খুব দ্রুত অদৃশ্য হয়ে যায়।

11 capabilities  setcap 

আমি নোড.জেএসকে 80 পোর্টে শুনতে এবং কম্পিউটারটি বন্ধ করার ক্ষমতা দিতে চাই। প্রথমদিকে আমি এই দুটি কমান্ড ক্রমানুসারে চেষ্টা করেছি: setcap cap_net_bind_service=+ep /usr/bin/nodejs setcap cap_sys_boot=+ep /usr/bin/nodejs তারপরে আমার অ্যাপ্লিকেশনটি 80 বন্দরটিতে আবদ্ধ হতে ব্যর্থ হয়েছিল I আমি getcap দিয়ে পরীক্ষা করেছি: # getcap /usr/bin/nodejs /usr/bin/nodejs = cap_sys_boot+ep যদি আমি ক্যাপ_নেট_বাইন্ড_সেবার …

9 capabilities  setcap