Пакет: libcap-devel

CAPABILITY.CONF(5)	      Справочник по форматам файлов	    CAPABILITY.CONF(5)



NAME
       capability.conf - файл конфигурации модуля pam_cap

SYNOPSIS
       /etc/security/capability.conf

DESCRIPTION
       Синтаксис строк в этом файле конфигурации:

       # <-- символ ´#´ предшествует комментарию

       <IAB><SPACE><WHO>

       Здесь <IAB> относится к текстовому формату кортежа наследуемых возможностей IAB, cap_iab(3), или словам all или none.

       Зарезервированное слово all не предоставляет все наследуемые возможности,
       а действует как простой пропуск для любых существующих кортежей возможностей IAB. Зарезервированное слово none относится к пустому набору наследуемых возможностей (и, следовательно, к пустому вектору Ambient).

       Здесь <WHO> относится к значениям имён пользователей PAM, разделённым пробелами, которым будет предоставлен указанный кортеж IAB. Имя, начинающееся с символа @, относится к локально определённым пользователям в /etc/group и т.д. под этим именем группы. Звёздочка "*" может использоваться для обозначения всех пользователей.

       Парсинг файла выбирает первую строку, которая применяется к аутентифицирующемуся пользователю, и пытается применить только эту строку.

       Примеры допустимого синтаксиса:


	   # только root получает возможность сохранить то, что у него было
	   all				      root

	   # это должно применяться только для пользователя beta, у которого
	   # будет удалена возможность cap_chown из набора bounding.
	   !cap_chown			      beta

	   # следующая строка должна применяться к членам группы ´three´
	   # предоставляя им возможности cap_setuid и cap_chown
	   cap_setuid,cap_chown		      @three

	   # это применялось бы к beta и gamma, но beta уже
	   # лишён возможности cap_chown выше. Кроме того, если gamma
	   # находится в группе ´three´, эта строка не будет достигнута.
	   cap_chown			      beta gamma

	   # членам группы ´one´ предоставляется наследуемая возможность cap_setuid,
	   # но возможность cap_chown удаляется из их набора bounding.
	   !cap_chown,cap_setuid	      @one

	   # пользователю alpha предоставляется ambient-возможность (если он не
	   # является членом групп ´one´ или ´three´).
	   ^cap_setuid			      alpha

	   # пользователь delta (если он не является членом групп ´one´ и ´three´) получит
	   # ambient-возможности cap_chown и cap_setgid, но возможность cap_setuid
	   # будет удалена из его набора bounding.
	   ^cap_chown,^cap_setgid,!cap_setuid delta

	   # любые оставшиеся члены группы ´four´ получат наследуемую возможность cap_setuid.
	   cap_setuid			      @four



SEE ALSO
       pam_cap(8), cap_iab(3).



				  Апрель 2024		    CAPABILITY.CONF(5)