ntpdã‹ã‚‰ã¿ã‚‹capability - ã¨ã‚ã‚‹SIerã®æ†‚鬱CentOSã§ã¯NTPデーモンãŒntpユーザ権é™ã§å‹•ä½œã—ã¦ã„る。root権é™ã§å‹•ã„ã¦ã„ãªã„ã¨ã„ã†ã“ã¨ã§ã€Žä¸€å¿œå®‰å…¨ã‚’æ„è˜ã—ã¦ã‚‹ã‚“ã ãªã€ãらã„ã«ã—ã‹æ€ã£ã¦ã„ãªã‹ã£ãŸã€‚ ã—ã‹ã—ã€ã‚·ã‚¹ãƒ†ãƒ 時刻を変更ã¨ã„ã†rootã—ã‹ã§ããªã„行為をntpユーザãŒè¡Œã£ã¦ã„ã‚‹ã“ã¨ã®ä¸æ€è°ã«(今更)æ°—ãŒã¤ã„ãŸã®ã§èª¿ã¹ã¦ã¿ãŸã€‚ ã“ã‚Œã¯Capability(ケーパビリティ)ã¨å‘¼ã°ã‚Œã‚‹æ©Ÿèƒ½ã‚’使用ã—ã¦å®Ÿç¾ã•ã‚Œã¦ã„る。 Capability ã¯ã€Žå¼·å¤§ã™ãŽã‚‹root権é™ã€ã‚’30-40個程度ã®ãŠãŠã¾ã‹ãªå°ã•ãªæ¨©é™(ãã‚Œãžã‚Œã‚’CAP0, CAP1, ..., CAPnã¨ã—ã¦ãŠã)ã«åˆ†å‰²ã—ã€ãƒ—ãƒã‚»ã‚¹ã”ã¨ã« 『CAPx 㨠CAPy ã®ã¿è¨±å¯ã€ ã®ã‚ˆã†ãªè¨å®šã‚’ã§ãるよã†ã«ã™ã‚‹ä»•çµ„ã¿ã§ã‚る。 26種類目ã®CAP (CAP25) ãŒã€ŽCAP_SYS_TIMEã€(include/linux/capability.h ã§å®šç¾©) ã§ã‚ã‚Šã€ã€Žã‚·ã‚¹ãƒ†ãƒ 時
{{#tags}}- {{label}}
{{/tags}}