home *** CD-ROM | disk | FTP | other *** search
/ Personal Computer World 2009 February / PCWFEB09.iso / Software / Linux / Kubuntu 8.10 / kubuntu-8.10-desktop-i386.iso / casper / filesystem.squashfs / usr / share / doc / libcap2 / README.Debian < prev   
Encoding:
Text File  |  2008-06-12  |  1.1 KB  |  47 lines
  1. Please check http://www.friedhoff.org/posixfilecaps.html to get more
  2. information on POSIX File Capabilities.
  3.  
  4.  
  5. Example: how to remove the SUID root bit from /bin/ping?
  6. --------------------------------------------------------
  7.  
  8. Make sure you have kernel 2.6.24 or newer you have
  9. CONFIG_SECURITY_CAPABILITIES and CONFIG_SECURITY_FILE_CAPABILITIES
  10. enabled. The Debian kernels are fine.
  11.  
  12.   $ ls -l /bin/ping
  13.   -rwsr-xr-x 1 root root 30736 2007-01-31 00:10 /bin/ping
  14.      ^
  15. That is not good.
  16.  
  17.   $ sudo chmod 755 /bin/ping
  18.  
  19. Or use dpkg-statoverride.
  20.  
  21.   $ ls -l /bin/ping
  22.   -rwxr-xr-x 1 root root 30736 2007-01-31 00:10 /bin/ping
  23.  
  24. That is better but ping fails.
  25.  
  26.   $ ping -c1 localhost
  27.   ping: icmp open socket: Operation not permitted
  28.  
  29. Now set the missing capability:
  30.  
  31.   $ sudo setcap cap_net_raw+ep /bin/ping
  32.  
  33. ... and ping will work again.
  34.  
  35.   $ ping -c1 localhost
  36.   PING localhost (127.0.0.1) 56(84) bytes of data.
  37.   64 bytes from localhost (127.0.0.1): icmp_seq=1 ttl=64 time=0.026 ms
  38.  
  39.   --- localhost ping statistics ---
  40.   1 packets transmitted, 1 received, 0% packet loss, time 0ms
  41.   rtt min/avg/max/mdev = 0.026/0.026/0.026/0.000 ms
  42.  
  43.  
  44.  
  45. Torsten Werner
  46.  
  47.