[Linux] 리눅스 능력 (getcaps)

특정 프로세스에 주어진 능력들은 getpcaps 명령으로 볼 수 있다. 보통의 경우 비루트 사용자가 실행한 프로세스에는 아무런 능력도 배정되지 않는다.

$ snchoi@snchoi:~$ ps
PID TTY          TIME CMD
1905 pts/0    00:00:00 bash
3577 pts/0    00:00:00 ps

$ snchoi@snchoi:~$ getpcaps 1905
1905: =

• 최소 권한 원칙에 따라, 프로세스나 파일에 능력을 부여할 때는 작업에 꼭 필요한 능력들만 부여하는 것이 바람직하다.
• 컨테이너 실행 시 컨테이너에 부여할 능력들을 설정할 수 있다.