c - 如何在 limits.conf 中为 CAP_IPC_OWNER 添加 Linux 功能？

Question

我有一个/etc/security/limits.conf文件如下

manu             -       memlock         unlimited
manu             -       rtprio          100
manu             -       nice            40
manu             -       stack           unlimited

现在我希望用户“manu”能够使用需要CAP_IPC_OWNER 的shmctl 函数，我应该如何修改此文件才能拥有此功能？可能吗？

Answer 1

那不是设置功能的地方。使用系统调用 capset() 来做到这一点，例如您以 root 身份启动您的进程，使用 capset() 设置此功能，然后您可以更改您的 UID；或者您可以从另一个进程执行此操作，但您需要 pid。

另一种方法是使用 setcap() 将其设置为可执行文件的属性，请参阅 setcap(8)。