К статье

Capabilities: права root по частям

шпаргалка · Ubuntu 24.04 · Linux 6.8 · systemd 255 https://lab.dimsanych.ru/ru/wiki/capabilities/

Шпаргалка

grep Cap /proc/self/status наборы текущего процесса
capsh --decode=0000000000000400 маска → имена
getpcaps 1234 capabilities процесса по PID
getcap -r / 2>/dev/null файлы с capabilities
sudo setcap cap_net_bind_service=+ep /usr/local/bin/app выдать файлу
sudo setcap -r /usr/local/bin/app снять
sudo capsh --drop=cap_dac_override -- -c 'cat f' root без части