Linux文件与进程的Capability简介

　　UID这种权限机制颗粒太粗,容易引起权利过剩(溢出),Linux引入了Capability:每个Capability系统内以一位Bit代表,OS内部使用64bit存储.

下面是android的capability.h

可执行文件的Capability

进程的Capability

 

进程的Capability BoundSet

 

子进程计算Capability的公式

 

其中 :

　　P'是子进程,　　

　　P是父进程,　　

　　F是可执行文件,

　　cap_bset是Capability BoundSet

 

转载于:https://www.cnblogs.com/sjjg/p/4767684.html