Linux kullanıcısına CAP_SYS_NICE özelliği nasıl ayarlanır?

Question

Programım, oluşturduğu iş parçacıklarının önceliklerini değiştirmek için Linux sistem çağrısı setpriority() kullanıyor. Olumsuz öncelikleri (-10) ayarlamalıdır, ancak dokümantasyonda belirtildiği gibi, normal bir kullanıcı olarak çalıştırıldığında bu başarısız olur.

Kullanıcı, öncelikleri istediği şekilde ayarlayabilmek için CAP_SYS_NICE yeteneğine gereksinim duyuyor, ancak kullanıcıya böyle bir yetenek vermeyi bilmiyorum.

Sorularım: Linux kullanıcısına CAP_SYS_NICE yeteneği nasıl ayarlanır?

Answer 1

Jan Hudec, bir sürecin kendisini sadece bir yetenek veremeyeceği bir haktır ve haklı bir yolun kabiliyetli bir yol olduğu açıktır. Ayrıca, root'u düşürdüğünüzde prctl(PR_SET_KEEPCAPS, ...)'a ihtiyacınız olduğunu unutmayın. (Ayrıntılar için prctl man sayfasına bakın.) Aksi takdirde, root olmayan gerçek kullanıcı kimliğinize geçtiğinizde yeteneği düşüreceksiniz. Eğer gerçekten sadece farklı izin güzel düzeyi ile kullanıcı oturumlarını başlatmak istiyorsanız pam_limits modülü sert güzel sınırını değiştirmek için izin verdiği

, sen pam_limits ve limits.conf adam sayfaları görebilir. Bu bir çizgi gibi olabilir:

yourspecialusername hard nice -10 

Answer 2

AFAIK Yetenek almak mümkün değil. Kök süreçleri tüm yeteneklere sahiptir ve onları verebilir, ancak bir kez vazgeçtiğinde, yeniden kazanamazlar. Bu yüzden, diğer tüm yeteneklerden vazgeçecek ve işlemi yürütebilecek bir kök sarıcıya ihtiyacınız olacak.

Answer 3

İlişkin Sudo, böyle kullanıcıyı ekledi:

niceuser ALL=NOPASSWD:/usr/bin/nice 

Ve sonra güzel çalıştı:

niceuser@localhost $ nice 
0 
niceuser@localhost $ sudo nice -n -10 nice 
-10 

Answer 4

güzel kullanışlı yarar vardır Bir ikili üzerinde yetenekleri ayarlamak için: setcap. Bunun, uygulamanızın kökü üzerinde root olarak çalıştırılması gerekir, ancak ayarlandıktan sonra, normal bir kullanıcı olarak çalıştırılabilir. Örnek:

$ sudo setcap 'cap_sys_nice=eip' <application> 

Sen getcap kullanarak bir uygulamaya ne yetenekleri onaylayabilirsiniz:

ben genellikle nasıl olsa kök olarak çalıştırılan yüklemek hattı içinde makefile içine yetenekleri entegre öneririm

$ getcap <application> 
<application> = cap_sys_nice+eip 

. Yeteneklerin bir TAR dosyasında veya herhangi bir türev paket formatında saklanamayacağını unutmayın. Uygulamanızı daha sonra paketlerseniz, dağıtımdaki yeteneği uygulamak için bir betik (Debian paketleri için postinst) gerekir.