我正在尝试使用 capsh 授予自己一个对某个用户没有任何功能的 shell。这样我就可以测试与非 root 相关但仅具有某些功能的安全内容。
基本上我想让一个 shell 运行与此类似的东西。这将模拟测试程序运行的状态。
capsh --print
Current: =
Bounding set =
Securebits: 00/0x0/1'b0
secure-noroot: no (unlocked)
secure-no-suid-fixup: no (unlocked)
secure-keep-caps: no (unlocked)
uid=10101(u0_a101)
gid=10101(u0_a101)
groups=9997(everybody),50101(all_a101)
然后我希望能够再次运行 capsh 来授予用户一些功能和/或更改 uid/gid（如果可能的话）。
如果有人有好的参考，我还没有找到任何关于 capsh 的好的教程。