Chcę dać węzłu.js możliwość nasłuchiwania na porcie 80 i zamknąć komputer. Początkowo próbowałem te dwa polecenia po kolei:
setcap cap_net_bind_service=+ep /usr/bin/nodejs
setcap cap_sys_boot=+ep /usr/bin/nodejs
Następnie moja aplikacja nie mogła się połączyć z portem 80. Sprawdziłem za pomocą getcap:
# getcap /usr/bin/nodejs
/usr/bin/nodejs = cap_sys_boot+ep
Jeśli ponownie uruchomię polecenie setcap dla usługi cap_net_bind_service:
# getcap /usr/bin/nodejs
/usr/bin/nodejs = cap_net_bind_service+ep
Nic nie widzę na stronie podręcznika http://linux.die.net/man/8/setcap na temat ustawiania wielu możliwości i desperacko próbuję kilku rzeczy:
# setcap cap_net_bind_service=+ep /usr/bin/nodejs cap_sys_boot=+ep /usr/bin/nodejs
# getcap /usr/bin/nodejs
/usr/bin/nodejs = cap_sys_boot+ep
# setcap cap_net_bind_service=+ep cap_sys_boot=+ep /usr/bin/nodejs
Failed to set capabilities on file `cap_sys_boot=+ep' (No such file or directory)
Jak ustawić wiele możliwości?
capabilities
setcap
Antonius Bloch
źródło
źródło