c - 如何使用 CAP_SYS_ADMIN

Question

有人可以向我解释如何在 c 中使用或设置 CAP_SYS_ADMIN 吗？我需要卸载 USB 驱动器的功能，但不知道如何使用它。

Answer 1

以下是使用命令行执行此操作的方法:

$  sudo setcap cap_sys_admin+ep executable-name

和

$ getcap executable-name
executable-name = cap_sys_admin+ep

当然，您需要 libcap包。

setcap 是 here 的源代码，是学习如何用 C 实现的好地方。