Au-delà de Linux® From Scratch - Version 7.4

Chapitre 4. Sécurité

libcap2-2.22

Introduction à libcap2

Le paquet libcap2 implémente les interfaces utilisateur avec les possibilités POSIX 1003.1e disponibles dans les noyaux Linux. Ces possibilités consistent dans la division de tous les privilèges de pouvoir de root en un ensemble de privilèges distincts.

Ce paquet est connu pour se construire correctement sur une plateforme LFS-7.4.

Informations sur le paquet

Dépendances de libcap2

Requises

attr-2.4.47

Facultative

Linux-PAM-1.1.7

Notes utilisateur : http://wiki.linuxfromscratch.org/blfs/wiki/libcap2

Installation de libcap2

Installez libcap2 en lançant les commandes suivantes : 

make

Ce paquet n'est pas fourni avec une suite de tests.

Si vous voulez désactiver l'installation de la bibliothèque statique, utilisez ce sed : 

sed -i '/install.*STALIBNAME/ s/^/#/' libcap/Makefile

Maintenant, en tant qu'utilisateur root : 

make RAISE_SETFCAP=no install

Explication des commandes

RAISE_SETFCAP=no : Ce paramètre passe l'essai d'utiliser setcap par lui-même. Ceci évite une erreur d'installation si le noyau ou le système de fichiers ne supportent pas les possibilités étendues.

Contenu

Programmes installés: capsh, getcap, getpcaps, et setcap
Bibliothèque installée: libcap.{so,a}
Répertoires installés: Aucun

Descriptions courtes

capsh

est une enveloppe shell pour le support de la possibilité d'exploration et de contrainte.

getcap

examine les possibilités d'un fichier.

getpcaps

affiche les possibilités du/des processus interrogés.

setcap

paramètre les possibilités des fichiers.

libcap.{so,a}

contient les fonctions de l'API de libcap2.

Last updated on : 2013-03-13 18:58:54 +010