Linux Capabilities 简介

为了执行权限检查，Linux 区分两类进程：特权进程(其有效用户标识为 0，也就是超级用户 root)和非特权进程(其有效用户标识为非零)。 特权进程绕过所有内核权限检查，而非特权进程则根据进程凭证(通常为有效 UID，有效 GID 和补充组列表)进行完全权限检查。 以常用的 passwd 命令为例
posted @ 2019-08-28 08:42  sparkdev  阅读(35422)  评论(5)  编辑  收藏  举报