Menu

目录

场景说明

capabilities机制是linux kernel 2.2之后引入的安全特性,用更小的粒度控制超级管理员权限,可以避免使用 root 权限,将root用户的权限细分为不同的领域,可以分别启用或禁用。capabilities详细信息可通过Linux Programmer’s Manual进行查看(capabilities(7) - Linux man page):

man capabilities