반응형 setcap1 일반유저가 1024 이하 포트를 사용하기(setcap/getcap) 아래 이야기를 꺼내기에 먼저 사이드이펙트부터 적는다. setcap의 경우 admin 권한을 부여한 것과 비슷한 효과를 보인다. 즉, netstat -nltp 를 일반 유저가 실행할 경우 권한이 있는 pid,프로그램이름만 보이는데 setcap을 설정할 경우 본인이 실행한 프로그램이더라도 보이지 않는다. 적용 전 감안하기 바란다. 일반유저가 1024 이하 포트를 사용하기(setcap/getcap) 3. Linux에서 setcap 명령으로 capabilities 설정 리눅스의 capabilities 설정을 통해서 일반 유저가 1024 이하 포트 사용이 가능하다. capabilities란 무엇일까? 전통적인 유닉스/리눅스에서는 root가 모든 권한을 가진다. 일반유저가 root의 일부 권한을 갖기 위해서는 Se.. 2024. 1. 23. 이전 1 다음 반응형