ping에 setuid 권한이 필요한 이유는 무엇입니까? [복사]

Question

작동 하려면 ping다음을 생성할 수 있어야 합니다.날것의네트워크 소켓. 이는 일반적으로 권한 있는 작업입니다.

최신 Linux 시스템에서할 수 있는"능력"을 부여받은

예를 들어 CentOS 7의 경우:

$ ls -l /bin/ping
-rwxr-xr-x 1 root root 62088 Nov  7  2016 /bin/ping*

$ getcap /bin/ping
/bin/ping = cap_net_admin,cap_net_raw+p

Debian 9.1(확장):

$ getcap /bin/ping
/bin/ping = cap_net_raw+ep

기능은 setuid 프로그램에서 부여한 전체 "루트" 권한을 부여하지 않고 보다 세분화된 형태의 권한 상승을 수행하는 새로운 방법입니다.

기능이 없으면 ping원시 네트워크 소켓을 생성하려면 setuid 루트가 필요합니다.

Answer 1