🚀 go-pugleaf

troszke utknalem :)
potrzebuje moc uruchomic prawami uzytkownika narzedzia typu tcpdump,
wiec wymagajace dostepu do cap_net_raw.
tylko - jak to teraz nadac? ot:
[root@pldmachine root]# /sbin/execcap "cap_net_raw+eip" bash
[root@pldmachine root]# /sbin/getpcaps $$
Capabilities for `14821': =ep cap_net_raw+i cap_setpcap-ep

czyli root ma domyslnie ep, i dodalem mu i
ale jezeli zrobie:
[root@pldmachine root]# /sbin/execcap "cap_net_raw+eip" su - undefine
[undefine@pldmachine undefine]$ /sbin/getpcaps $$
Capabilities for `14824': = cap_net_raw+i

zostaje juz mi tylko samo i, bez ep

probuje nadac istniejacemu procesowi +iep:
[undefine@pldmachine undefine]$ echo $$; /sbin/getpcaps $$
14888
Capabilities for `14888': =
na innej konsoli:
[root@pldmachine undefine]# /sbin/setpcaps "cap_net_raw+iep" 14888
[caps set to:
= cap_net_raw+eip
]
Failed to set cap's on process `14888': (Operation not permitted)
usage: setcap [-q] (-|<caps>) <pid> [ ... (-|<capsN>) <pid> ]
...

wogole nie rozumiem czegos takiego:
[root@pldmachine undefine]# /sbin/getpcaps $$
Capabilities for `14967': =ep cap_setpcap-ep

dlaczego domyslnie jest bez cap_setpcap ?
jak to moge ominac? 
ma ktos jakis pomysl, wskazowke... gdzie szukac pomocy?

FUT: pl.comp.os.linux, bo chyba z tym to jest bardziej zwiazane.

-- 
Andrzej 'The Undefined' Dopierała
UNIX && Linux administrator, Adam Mickiewicz University WMiI
PLD Linux Developer             HomePage: http://aramin.net/
JID: undefine@piastlan.net    e-mail: undefine@pld-linux.org