Editer un article - Informaticien.be

Editer un article

Titre
Mots Clés
Texte	[size=18] [b]Nom[/b] [/size] capget, capset - Configurer les capacités d'un processus. [size=18] [b]Résumé[/b] [/size] [b]#undef _POSIX_SOURCE[/b] [b][/b] [b]#include <sys/capability.h>[/b] [b][i]int capget(cap_user_header_t entête , cap_user_data_t données );[/i][/b] [b][i]int capset(cap_user_header_t entête , const cap_user_data_t données );[/i][/b] [size=18] [b]Description[/b] [/size] Depuis Linux 2.2, la toute puissance du Super-Utilisateur (root) a été scindée en plusieurs ensembles distincts. Chaque processus dispose d'un ensemble de capacités effectives permettant d'identifier ses droits de réaliser certaines actions. Chaque processus a aussi un ensemble de capacités héritables, qu'il peut transmettre au travers d'un execve(2) et un ensemble de capacités éventuelles qu'il peut rendre effectives ou héritables. Ces deux fonctions constituent l'interface brute du noyau pour configurer ou lire les capacités d'un processus. Non seulement ces appels-système sont spécifiques Linux, mais l'API du noyau est susceptible de changer. L'utilisation de ces fonctions (en particulier le format du type [b]cap_user_*_t )[/b] risque de varier lors de nouvelles mises à jour du noyau. L'interface portable est constituée des fonctions [b]cap_set_proc (3)[/b] et [b]cap_get_proc (3);[/b] si possible utilisez plutôt ces routines dans vos applications. Si vous désirez vraiment utiliser les extension Linux, essayez d'employer plutôt les interfaces plus simples [b]capsetp (3)[/b] et [b]capgetp (3).[/b] [size=18] [b]Valeur renvoyée[/b] [/size] Si elles réussissent, ces routines renvoient 0. Sinon elles renvoient -1 et configurent [i]errno[/i] avec le code d'erreur approprié [size=18] [b]Erreurs[/b] [/size] [b]EINVAL[/b] [table][row][col]    [/col][col]Un argument est invalide[/col][/row][/table] [b]EPERM[/b] [table][row][col]    [/col][col]On a essayé d'ajouter une capacité dans l'ensemble éventuel, ou de placer une capacité dans l'ensemble effectif ou héritable qui ne se trouvait pas dans l'ensemble éventuel.[/col][/row][/table] [size=18] [b]Notes[/b] [/size] L'interface portable pour les fonctions de configuration et de lecture des permissions est fournie par la bibliothèque [b]libcap[/b] disponible à : [b][/b] [b]ftp://linux.kernel.org/pub/linux/libs/security/linux-privs[/b] [size=18] [b]Voir aussi[/b] [/size] [b]capabilities (7)[/b] [size=18] [b]Traduction[/b] [/size] Christophe Blaess, 1996-2003.
Fichier