Linux capabilities的新使用

传统的Unix是基于身份的，若进程的有效用户id是0，此进程就可以做一切特权操作。Linux Capabilities已经开发很久了，如今的Linux内核不再判断进程id，而转为判断进程的能力集。能力，简单地说，就是将以前root所拥有的全部特权分割为若干小块（目前Linux内核中的能力数量为34）。

可惜的是，长期以来，这种变化仅限于内核，大量的应用程序并没有使用能力，它们还生活在旧时代，还认为id为0是获取特权的唯一方式。

前些天，我忽然发现在Ubuntu 12.04（始作俑者很可能是Debian）上有应用程序用到了capabilities:

首先用命令：

sudo dpkg-reconfigure wireshark-common

这会让你选择，当你选择了非缺省项时，部分文件就被加上了能力。你只需用命令：getcap /usr/bin/dumpcap

然后你就可以看到dumpcap的capabilities了。