release/man7/capabilities.7

   1 .\" Copyright (c) 2002 by Michael Kerrisk <mtk.manpages@gmail.com>
   2 .\"
   3 .\" Permission is granted to make and distribute verbatim copies of this
   4 .\" manual provided the copyright notice and this permission notice are
   5 .\" preserved on all copies.
   6 .\"
   7 .\" Permission is granted to copy and distribute modified versions of this
   8 .\" manual under the conditions for verbatim copying, provided that the
   9 .\" entire resulting derived work is distributed under the terms of a
  10 .\" permission notice identical to this one.
  11 .\"
  12 .\" Since the Linux kernel and libraries are constantly changing, this
  13 .\" manual page may be incorrect or out-of-date.  The author(s) assume no
  14 .\" responsibility for errors or omissions, or for damages resulting from
  15 .\" the use of the information contained herein.  The author(s) may not
  16 .\" have taken the same level of care in the production of this manual,
  17 .\" which is licensed free of charge, as they might when working
  18 .\" professionally.
  19 .\"
  20 .\" Formatted or processed versions of this manual, if unaccompanied by
  21 .\" the source, must acknowledge the copyright and authors of this work.
  22 .\"
  23 .\" 6 Aug 2002 - Initial Creation
  24 .\" Modified 2003-05-23, Michael Kerrisk, <mtk.manpages@gmail.com>
  25 .\" Modified 2004-05-27, Michael Kerrisk, <mtk.manpages@gmail.com>
  26 .\" 2004-12-08, mtk Added O_NOATIME for CAP_FOWNER
  27 .\" 2005-08-16, mtk, Added CAP_AUDIT_CONTROL and CAP_AUDIT_WRITE
  28 .\" 2008-07-15, Serge Hallyn <serue@us.bbm.com>
  29 .\"     Document file capabilities, per-process capability
  30 .\"     bounding set, changed semantics for CAP_SETPCAP,
  31 .\"     and other changes in 2.6.2[45].
  32 .\"     Add CAP_MAC_ADMIN, CAP_MAC_OVERRIDE, CAP_SETFCAP.
  33 .\" 2008-07-15, mtk
  34 .\"     Add text describing circumstances in which CAP_SETPCAP
  35 .\"     (theoretically) permits a thread to change the
  36 .\"     capability sets of another thread.
  37 .\"     Add section describing rules for programmatically
  38 .\"     adjusting thread capability sets.
  39 .\"     Describe rationale for capability bounding set.
  40 .\"     Document "securebits" flags.
  41 .\"     Add text noting that if we set the effective flag for one file
  42 .\"     capability, then we must also set the effective flag for all
  43 .\"     other capabilities where the permitted or inheritable bit is set.
  44 .\"
  45 .\" Japanese Version Copyright (c) 2005 Akihiro MOTOKI all rights reserved.
  46 .\" Translated 2005-03-09, Akihiro MOTOKI <amotoki@dd.iij4u.or.jp>
  47 .\" Updated 2005-11-04, Akihiro MOTOKI
  48 .\" Updated 2006-04-16, Akihiro MOTOKI, LDP v2.29
  49 .\" Updated 2006-07-20, Akihiro MOTOKI, LDP v2.34
  50 .\" Updated 2007-01-05, Akihiro MOTOKI, LDP v2.43
  51 .\" Updated 2008-12-24, Akihiro MOTOKI, LDP v3.15
  52 .\" Updated 2009-02-27, Akihiro MOTOKI, LDP v3.19
  53 .\" Updated 2010-04-11, Akihiro MOTOKI, LDP v3.24
  54 .\"
  55 .TH CAPABILITIES 7 2010-01-31 "Linux" "Linux Programmer's Manual"
  56 .SH Ì¾Á°
  57 capabilities \- Linux ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£ (capability) ¤Î³µÍ×
  58 .SH ÀâÌÀ
  59 ¸¢¸Â¤Î¥Á¥§¥Ã¥¯¤ò¹Ô¤¦´ÑÅÀ¤«¤é¸«¤ë¤È¡¢ÅÁÅýÅª¤Ê Unix ¤Î¼ÂÁõ¤Ç¤Ï
  60 ¥×¥í¥»¥¹¤ÏÆó¤Ä¤Î¥«¥Æ¥´¥ê¤ËÊ¬Îà¤Ç¤¤ë:
  61 .I ÆÃ¸¢
  62 ¥×¥í¥»¥¹ (¼Â¸ú¥æ¡¼¥¶ID ¤¬ 0 ¤Î¥×¥í¥»¥¹¡£¥æ¡¼¥¶ID 0 ¤Ï
  63 ¥¹¡¼¥Ñ¡¼¥æ¡¼¥¶¤ä root ¤È¸Æ¤Ð¤ì¤ë) ¤È
  64 .I ÈóÆÃ¸¢
  65 ¥×¥í¥»¥¹ (¼Â¸ú¥æ¡¼¥¶ID ¤¬ 0 °Ê³°¤Î¥×¥í¥»¥¹) ¤Ç¤¢¤ë¡£
  66 ÈóÆÃ¸¢¥×¥í¥»¥¹¤Ç¤Ï¡¢¥×¥í¥»¥¹¤Î»ñ³Ê¾ðÊó (ÄÌ¾ï¤Ï¡¢¼Â¸úUID ¡¢¼Â¸úGID
  67 ¤ÈÄÉ²Ã¤Î¥°¥ë¡¼¥×¥ê¥¹¥È) ¤Ë´ð¤Å¤¯¸¢¸Â¥Á¥§¥Ã¥¯¤¬¹Ô¤ï¤ì¤ë¤Î¤ËÂÐ¤·¡¢
  68 ÆÃ¸¢¥×¥í¥»¥¹¤Ç¤ÏÁ´¤Æ¤Î¥«¡¼¥Í¥ë¤Î¸¢¸Â¥Á¥§¥Ã¥¯¤¬¥Ð¥¤¥Ñ¥¹¤µ¤ì¤ë¡£
  69
  70 ¥Ð¡¼¥¸¥ç¥ó 2.2 °Ê¹ß¤Î Linux ¤Ç¤Ï¡¢
  71 ¤³¤ì¤Þ¤Ç¥¹¡¼¥Ñ¡¼¥æ¡¼¥¶¤Ë·ë¤ÓÉÕ¤±¤é¤ì¤Æ¤¤¿¸¢¸Â¤ò¡¢
  72 ¤¤¤¯¤Ä¤«¤Î¥°¥ë¡¼¥×¤ËÊ¬³ä¤·¤Æ¤¤¤ë¡£¤³¤ì¤é¤Î¥°¥ë¡¼¥×¤Ï
  73 .IR ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£ (capability)
  74 ¤È¸Æ¤Ð¤ì¡¢¥°¥ë¡¼¥×Ëè¤ËÆÈÎ©¤ËÍ¸ú¡¢Ìµ¸ú¤òÀßÄê¤Ç¤¤ë¡£
  75 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Ï¥¹¥ì¥Ã¥ÉÃ±°Ì¤ÎÂ°À¤Ç¤¢¤ë¡£
  76 .\"
  77 .SS ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Î¥ê¥¹¥È
  78 °Ê²¼¤Î¥ê¥¹¥È¤Ï¡¢
  79 Linux ¤Ç¼ÂÁõ¤µ¤ì¤Æ¤¤¤ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤È
  80 ³Æ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬µö²Ä¤¹¤ëÁàºî¤ÈÆ°ºî¤ò¤Þ¤È¤á¤¿¤â¤Î¤Ç¤¢¤ë¡£
  81 .TP
  82 .BR CAP_AUDIT_CONTROL " (Linux 2.6.11 °Ê¹ß)"
  83 ¥«¡¼¥Í¥ë´Æºº (audit) ¤ÎÍ¸úÌµ¸ú¤ÎÀÚ¤êÂØ¤¨¡¢
  84 ´Æºº¤Î¥Õ¥£¥ë¥¿¡¦¥ë¡¼¥ë¤ÎÊÑ¹¹¡¢
  85 ´Æºº¤Î¾õ¶·¤ä¥Õ¥£¥ë¥¿¡¦¥ë¡¼¥ë¤Î¼èÆÀ¤¬¤Ç¤¤ë¡£
  86 .TP
  87 .BR CAP_AUDIT_WRITE " (Linux 2.6.11 °Ê¹ß)"
  88 ¥«¡¼¥Í¥ë´Æºº¤Î¥í¥°¤Ë¥ì¥³¡¼¥É¤ò½ñ¤¹þ¤à¡£
  89 .TP
  90 .B CAP_CHOWN
  91 ¥Õ¥¡¥¤¥ë¤Î UID ¤ÈGID ¤òÇ¤°Õ¤ËÊÑ¹¹¤¹¤ë
  92 .RB ( chown (2)
  93 »²¾È)¡£
  94 .TP
  95 .B CAP_DAC_OVERRIDE
  96 ¥Õ¥¡¥¤¥ë¤ÎÆÉ¤ß½Ð¤·¡¢½ñ¤¹þ¤ß¡¢¼Â¹Ô¤Î¸¢¸Â¥Á¥§¥Ã¥¯¤ò¥Ð¥¤¥Ñ¥¹¤¹¤ë
  97 (DAC ¤Ï "discretionary access control (Ç¤°Õ¤Î¥¢¥¯¥»¥¹À©¸æ)" ¤ÎÎ¬¤Ç¤¢¤ë)¡£
  98 .TP
  99 .B CAP_DAC_READ_SEARCH
 100 ¥Õ¥¡¥¤¥ë¤ÎÆÉ¤ß½Ð¤·¸¢¸Â¤Î¥Á¥§¥Ã¥¯¤È¥Ç¥£¥ì¥¯¥È¥ê¤ÎÆÉ¤ß½Ð¤·¤È¼Â¹Ô
 101 ¤Î¸¢¸Â¥Á¥§¥Ã¥¯¤ò¥Ð¥¤¥Ñ¥¹¤¹¤ë¡£
 102 .TP
 103 .B CAP_FOWNER
 104 .PD 0
 105 .RS
 106 .IP * 2
 107 ÄÌ¾ï¡¢¥×¥í¥»¥¹¤Î¥Õ¥¡¥¤¥ë¥·¥¹¥Æ¥à UID ¤¬¥Õ¥¡¥¤¥ë¤Î UID ¤Ë°ìÃ×¤¹¤ë¤³¤È¤¬
 108 Í×µá¤µ¤ì¤ëÁàºî (Îã¤¨¤Ð
 109 .BR chmod (2),
 110 .BR utime (2))
 111 ¤Ë¤ª¤±¤ë¸¢¸Â¥Á¥§¥Ã¥¯¤ò¥Ð¥¤¥Ñ¥¹¤¹¤ë¡£
 112 Ã¢¤·¡¢
 113 .B CAP_DAC_OVERRIDE
 114 ¤«
 115 .B CAP_DAC_READ_SEARCH
 116 ¤Ë¤è¤ê¥Á¥§¥Ã¥¯¤¬¹Ô¤ï¤ì¤ëÁàºî¤Ï½ü¤¯¡£
 117 .IP *
 118 Ç¤°Õ¤Î¥Õ¥¡¥¤¥ë¤ËÂÐ¤·¤Æ³ÈÄ¥¥Õ¥¡¥¤¥ëÂ°À¤òÀßÄê¤¹¤ë
 119 .RB ( chattr (1)
 120 »²¾È)¡£
 121 .IP *
 122 Ç¤°Õ¤Î¥Õ¥¡¥¤¥ë¤ËÂÐ¤·¤Æ¥¢¥¯¥»¥¹À©¸æ¥ê¥¹¥È (ACL) ¤òÀßÄê¤¹¤ë¡£
 123 .IP *
 124 ¥Õ¥¡¥¤¥ë¤Îºï½ü¤ÎºÝ¤Ë¥Ç¥£¥ì¥¯¥È¥ê¤Î¥¹¥Æ¥£¥Ã¥¡¼¥Ó¥Ã¥È¤òÌµ»ë¤¹¤ë¡£
 125 .IP *
 126 .BR open (2)
 127 ¤ä
 128 .BR fcntl (2)
 129 ¤ÇÇ¤°Õ¤Î¥Õ¥¡¥¤¥ë¤ËÂÐ¤·¤Æ
 130 .B O_NOATIME
 131 ¤ò»ØÄê¤¹¤ë¡£
 132 .RE
 133 .PD
 134 .TP
 135 .B CAP_FSETID
 136 ¥Õ¥¡¥¤¥ë¤¬ÊÑ¹¹¤µ¤ì¤¿¤È¤¤Ë set-user-ID ¤Èset-group-ID ¤Îµö²Ä¥Ó¥Ã¥È¤ò¥¯¥ê¥¢
 137 ¤·¤Ê¤¤¡£¸Æ¤Ó½Ð¤·¸µ¥×¥í¥»¥¹¤Î¥Õ¥¡¥¤¥ë¥·¥¹¥Æ¥à GID ¤ÈÄÉ²Ã¤Î GID ¤Î¤¤¤º¤ì¤È¤â
 138 GID ¤¬°ìÃ×¤·¤Ê¤¤¥Õ¥¡¥¤¥ë¤ËÂÐ¤·¤Æ set-group-ID ¥Ó¥Ã¥È¤òÀßÄê¤¹¤ë¡£
 139 .TP
 140 .B CAP_IPC_LOCK
 141 ¥á¥â¥ê¡¼¤Î¥í¥Ã¥¯
 142 .RB ( mlock (2),
 143 .BR mlockall (2),
 144 .BR mmap (2),
 145 .BR shmctl (2))
 146 ¤ò¹Ô¤¦¡£
 147 .TP
 148 .B CAP_IPC_OWNER
 149 System V IPC ¥ª¥Ö¥¸¥§¥¯¥È¤ËÂÐ¤¹¤ëÁàºî¤Ë´Ø¤·¤Æ¸¢¸Â¥Á¥§¥Ã¥¯¤ò¥Ð¥¤¥Ñ¥¹¤¹¤ë¡£
 150 .TP
 151 .B CAP_KILL
 152 ¥·¥°¥Ê¥ë¤òÁ÷¿®¤¹¤ëºÝ¤Ë¸¢¸Â¥Á¥§¥Ã¥¯¤ò¥Ð¥¤¥Ñ¥¹¤¹¤ë
 153 .RB ( kill (2)
 154 »²¾È)¡£¤³¤ì¤Ë¤Ï
 155 .BR ioctl (2)
 156 ¤Î
 157 .B KDSIGACCEPT
 158 Áàºî¤Î»ÈÍÑ¤â´Þ¤Þ¤ì¤ë¡£
 159 .\" FIXME CAP_KILL also has an effect for threads + setting child
 160 .\"       termination signal to other than SIGCHLD: without this
 161 .\"       capability, the termination signal reverts to SIGCHLD
 162 .\"       if the child does an exec().  What is the rationale
 163 .\"       for this?
 164 .TP
 165 .BR CAP_LEASE " (Linux 2.4 °Ê¹ß)"
 166 Ç¤°Õ¤Î¥Õ¥¡¥¤¥ë¤ËÂÐ¤·¤Æ
 167 ¥Õ¥¡¥¤¥ë¥ê¡¼¥¹¤òÀßÄê¤¹¤ë
 168 .RB ( fcntl (2)
 169 »²¾È)¡£
 170 .TP
 171 .B CAP_LINUX_IMMUTABLE
 172 ³ÈÄ¥¥Õ¥¡¥¤¥ëÂ°À
 173 .B FS_APPEND_FL
 174 ¤È
 175 .B FS_IMMUTABLE_FL
 176 ¤òÀßÄê¤¹¤ë
 177 .RB ( chattr (1)
 178 »²¾È)¡£
 179 .\" ¤³¤ì¤é¤ÎÂ°À¤Ï ext2, ext3, Reiserfs, XFS, JFS ¤ÇÍøÍÑ²ÄÇ½¤Ç¤¢¤ë¡£
 180 .TP
 181 .BR CAP_MAC_ADMIN " (Linux 2.6.25 °Ê¹ß)"
 182 ¶¯À©¥¢¥¯¥»¥¹À©¸æ (MAC) ¤ò¾å½ñ¤¤¹¤ë¡£
 183 Smack Linux Security Module (LSM) ÍÑ¤Ë¼ÂÁõ¤µ¤ì¤Æ¤¤¤ë¡£
 184 .TP
 185 .BR CAP_MAC_OVERRIDE " (Linux 2.6.25 °Ê¹ß)"
 186 MAC ¤ÎÀßÄê¤ä¾õÂÖ¤òÊÑ¹¹¤¹¤ë¡£
 187 Smack LSM ÍÑ¤Ë¼ÂÁõ¤µ¤ì¤Æ¤¤¤ë¡£
 188 .TP
 189 .BR CAP_MKNOD " (Linux 2.4 °Ê¹ß)"
 190 (Linux 2.4 °Ê¹ß)
 191 .BR mknod (2)
 192 ¤ò»ÈÍÑ¤·¤Æ¥¹¥Ú¥·¥ã¥ë¡¦¥Õ¥¡¥¤¥ë¤òºîÀ®¤¹¤ë¡£
 193 .TP
 194 .B CAP_NET_ADMIN
 195 ³Æ¼ï¤Î¥Í¥Ã¥È¥ï¡¼¥¯´ØÏ¢¤ÎÁàºî¤ò¼Â¹Ô¤¹¤ë¡£
 196 (Îã¤¨¤Ð¡¢ÆÃ¸¢¤¬É¬Í×¤Ê¥½¥±¥Ã¥È¥ª¥×¥·¥ç¥ó¤òÀßÄê¤¹¤ë¡¢¥Þ¥ë¥Á¥¥ã¥¹¥È¤òÍ¸ú¤Ë¤¹¤ë¡¢
 197 ¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹¤òÀßÄê¤¹¤ë¡¢¥ë¡¼¥Æ¥£¥ó¥°¥Æ¡¼¥Ö¥ë¤òÊÑ¹¹¤¹¤ë¤Ê¤É)
 198 .TP
 199 .B CAP_NET_BIND_SERVICE
 200 ¥¤¥ó¥¿¡¼¥Í¥Ã¥È¥É¥á¥¤¥ó¤ÎÆÃ¸¢¥Ý¡¼¥È (¥Ý¡¼¥ÈÈÖ¹æ¤¬ 1024 ÈÖÌ¤Ëþ)
 201 ¤ò¥Ð¥¤¥ó¥É¤Ç¤¤ë¡£
 202 .TP
 203 .B CAP_NET_BROADCAST
 204 (Ì¤»ÈÍÑ) ¥½¥±¥Ã¥È¤Î¥Ö¥í¡¼¥É¥¥ã¥¹¥È¤È¡¢¥Þ¥ë¥Á¥¥ã¥¹¥È¤ÎÂÔ¤Á¼õ¤±¤ò¹Ô¤¦¡£
 205 .TP
 206 .B CAP_NET_RAW
 207 RAW ¥½¥±¥Ã¥È¤È PACKET ¥½¥±¥Ã¥È¤ò»ÈÍÑ¤¹¤ë¡£
 208 .\" ¤Þ¤¿¡¢³Æ¼ï¤Î IP ¥ª¥×¥·¥ç¥ó¤È SO_BINDTODEVICE ¥½¥±¥Ã¥È¥ª¥×¥·¥ç¥ó¤ò»ÈÍÑ¤Ç¤¤ë¡£
 209 .TP
 210 .B CAP_SETGID
 211 ¥×¥í¥»¥¹¤Î GID ¤ÈÄÉ²Ã¤Î GID ¥ê¥¹¥È¤ËÂÐ¤¹¤ëÇ¤°Õ¤ÎÁàºî¤ò¹Ô¤¦¡£
 212 Unix ¥É¥á¥¤¥ó¥½¥±¥Ã¥È·ÐÍ³¤Ç¥½¥±¥Ã¥È¤Î»ñ³Ê¾ðÊó (credential) ¤òÅÏ¤¹ºÝ¤Ë
 213 µ¶¤Î GID ¤òÅÏ¤¹¤³¤È¤¬¤Ç¤¤ë¡£
 214 .TP
 215 .BR CAP_SETFCAP " (Linux 2.6.24 °Ê¹ß)"
 216 ¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤òÀßÄê¤¹¤ë¡£
 217 .TP
 218 .B CAP_SETPCAP
 219 ¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬¥µ¥Ý¡¼¥È¤µ¤ì¤Æ¤¤¤Ê¤¤¾ì¹ç:
 220 ¸Æ¤Ó½Ð¤·¸µ¤¬µö²Ä¤µ¤ì¤Æ¤¤¤ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Ë´Þ¤Þ¤ì¤ëÇ¤°Õ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò¡¢
 221 Â¾¤Î¥×¥í¥»¥¹¤ËÉÕÍ¿¤·¤¿¤ê¡¢ºï½ü¤·¤¿¤ê¤Ç¤¤ë¡£
 222 (¥«¡¼¥Í¥ë¤¬¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò¥µ¥Ý¡¼¥È¤·¤Æ¤¤¤ë¾ì¹ç¡¢
 223 .B CAP_SETPCAP
 224 ¤Ï¤³¤ÎÌò³ä¤ò»ý¤¿¤Ê¤¤¡£
 225 ¤Ê¤¼¤Ê¤é¡¢¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò¥µ¥Ý¡¼¥È¤·¤Æ¤¤¤ë¥«¡¼¥Í¥ë¤Ç¤Ï
 226 .B CAP_SETPCAP
 227 ¤ÏÁ´¤¯ÊÌ¤Î°ÕÌ£¤ò»ý¤Ä¤«¤é¤Ç¤¢¤ë¡£)
 228
 229 ¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬¥µ¥Ý¡¼¥È¤µ¤ì¤Æ¤¤¤ë¾ì¹ç:
 230 ¸Æ¤Ó½Ð¤·¸µ¥¹¥ì¥Ã¥É¤Î¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤ÎÇ¤°Õ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò
 231 ¼«¿È¤Î·Ñ¾µ²ÄÇ½¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ËÄÉ²Ã¤Ç¤¤ë¡£
 232 .RB ( prctl (2)
 233 .BR PR_CAPBSET_DROP
 234 ¤ò»È¤Ã¤Æ)
 235 ¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤«¤é¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤òºï½ü¤Ç¤¤ë¡£
 236 .I securebits
 237 ¥Õ¥é¥°¤òÊÑ¹¹¤Ç¤¤ë¡£
 238 .TP
 239 .B CAP_SETUID
 240 ¥×¥í¥»¥¹¤Î UID ¤ËÂÐ¤¹¤ëÇ¤°Õ¤ÎÁàºî
 241 .RB ( setuid (2),
 242 .BR setreuid (2),
 243 .BR setresuid (2),
 244 .BR setfsuid (2))
 245 ¤ò¹Ô¤¦¡£
 246 Unix ¥É¥á¥¤¥ó¥½¥±¥Ã¥È·ÐÍ³¤Ç¥½¥±¥Ã¥È¤Î»ñ³Ê¾ðÊó (credential) ¤òÅÏ¤¹ºÝ¤Ë
 247 µ¶¤Î UID ¤òÅÏ¤¹¤³¤È¤¬¤Ç¤¤ë¡£
 248 .\" FIXME CAP_SETUID also an effect in exec(); document this.
 249 .TP
 250 .B CAP_SYS_ADMIN
 251 .PD 0
 252 .RS
 253 .IP * 2
 254 °Ê²¼¤Î¥·¥¹¥Æ¥à´ÉÍýÍÑ¤ÎÁàºî¤ò¼Â¹Ô¤¹¤ë:
 255 .BR quotactl (2),
 256 .BR mount (2),
 257 .BR umount (2),
 258 .BR swapon (2),
 259 .BR swapoff (2),
 260 .BR sethostname (2),
 261 .BR setdomainname (2).
 262 .IP *
 263 Ç¤°Õ¤Î System V IPC ¥ª¥Ö¥¸¥§¥¯¥È¤ËÂÐ¤¹¤ë
 264 .B IPC_SET
 265 ¤È
 266 .B IPC_RMID
 267 Áàºî¤ò¼Â¹Ô¤¹¤ë¡£
 268 .IP *
 269 ³ÈÄ¥Â°À
 270 .I trusted
 271 ¤È
 272 .I security
 273 ¤ËÂÐ¤¹¤ëÁàºî¤ò¼Â¹Ô¤¹¤ë
 274 .RB ( attr (5)
 275 »²¾È)¡£
 276 .IP *
 277 .BR lookup_dcookie (2)
 278 ¤ò¸Æ¤Ó½Ð¤¹¡£
 279 .IP *
 280 .BR ioprio_set (2)
 281 ¤ò»È¤Ã¤Æ I/O ¥¹¥±¥¸¥å¡¼¥ê¥ó¥°¥¯¥é¥¹
 282 .BR IOPRIO_CLASS_RT ,
 283 .B IOPRIO_CLASS_IDLE
 284 ¤ò³ä¤êÅö¤Æ¤ë
 285 .RB ( IOPRIO_CLASS_IDLE
 286 ¤Ï Linux 2.6.25 ¤è¤êÁ°¤Î¥Ð¡¼¥¸¥ç¥ó¤Î¤ß)¡£
 287 .IP *
 288 ¥½¥±¥Ã¥È¤Î»ñ³Ê¾ðÊó (credential) ¤òÅÏ¤¹ºÝ¤Ëµ¶¤Î UID ¤òÅÏ¤¹¡£
 289 .IP *
 290 ¥Õ¥¡¥¤¥ë¤ò¥ª¡¼¥×¥ó¤¹¤ë¥·¥¹¥Æ¥à¥³¡¼¥ë (Îã¤¨¤Ð
 291 .BR accept (2),
 292 .BR execve (2),
 293 .BR open (2),
 294 .BR pipe (2))
 295 ¤Ç¥·¥¹¥Æ¥àÁ´ÂÎ¤Ç¥ª¡¼¥×¥ó¤Ç¤¤ë¥Õ¥¡¥¤¥ë¿ô¤Î¾å¸Â
 296 .I /proc/sys/fs/file-max
 297 ¤òÄ¶²á¤¹¤ë¡£
 298 .IP *
 299 .BR clone (2)
 300 ¤È
 301 .BR unshare (2)
 302 ¤Ç
 303 .B CLONE_NEWNS
 304 ¥Õ¥é¥°¤òÍøÍÑ¤¹¤ë¡£
 305 .IP *
 306 .BR keyctl (2)
 307 ¤Î
 308 .B KEYCTL_CHOWN
 309 ¤È
 310 .B KEYCTL_SETPERM
 311 Áàºî¤ò¼Â¹Ô¤¹¤ë¡£
 312 .RE
 313 .PD
 314 .TP
 315 .B CAP_SYS_BOOT
 316 .BR reboot (2)
 317 ¤È
 318 .BR kexec_load (2)
 319 ¤ò¸Æ¤Ó½Ð¤¹¡£
 320 .TP
 321 .B CAP_SYS_CHROOT
 322 .BR chroot (2).
 323 ¤ò¸Æ¤Ó½Ð¤¹¡£
 324 .TP
 325 .B CAP_SYS_MODULE
 326 ¥«¡¼¥Í¥ë¥â¥¸¥å¡¼¥ë¤Î¥í¡¼¥É¡¢¥¢¥ó¥í¡¼¥É¤ò¹Ô¤¦
 327 .RB ( init_module (2)
 328 ¤È
 329 .BR delete_module (2)
 330 ¤ò»²¾È¤Î¤³¤È)¡£
 331 ¥Ð¡¼¥¸¥ç¥ó 2.6.25 ¤è¤êÁ°¤Î¥«¡¼¥Í¥ë¤Ç¡¢
 332 ¥·¥¹¥Æ¥àÁ´ÂÎ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È (capability bounding set)
 333 ¤«¤é¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò³°¤¹¡£
 334 .TP
 335 .B CAP_SYS_NICE
 336 .PD 0
 337 .RS
 338 .IP * 2
 339 ¥×¥í¥»¥¹¤Î nice ÃÍ¤Î°ú¤¾å¤²
 340 .RB ( nice (2),
 341 .BR setpriority (2))
 342 ¤ä¡¢Ç¤°Õ¤Î¥×¥í¥»¥¹¤Î nice ÃÍ¤ÎÊÑ¹¹¤ò¹Ô¤¦¡£
 343 .IP *
 344 ¸Æ¤Ó½Ð¤·¸µ¥×¥í¥»¥¹¤ËÂÐ¤¹¤ë¥ê¥¢¥ë¥¿¥¤¥à¡¦¥¹¥±¥¸¥å¡¼¥ê¥ó¥°¥Ý¥ê¥·¡¼¤È¡¢
 345 Ç¤°Õ¤Î¥×¥í¥»¥¹¤ËÂÐ¤¹¤ë¥¹¥±¥¸¥å¡¼¥ê¥ó¥°¥Ý¥ê¥·¡¼¤ÈÍ¥ÀèÅÙ¤òÀßÄê¤¹¤ë
 346 .RB ( sched_setscheduler (2),
 347 .BR sched_setparam (2))¡£
 348 .IP *
 349 Ç¤°Õ¤Î¥×¥í¥»¥¹¤ËÂÐ¤¹¤ë CPU affinity ¤òÀßÄê¤Ç¤¤ë
 350 .RB ( sched_setaffinity (2))¡£
 351 .IP *
 352 Ç¤°Õ¤Î¥×¥í¥»¥¹¤ËÂÐ¤·¤Æ I/O ¥¹¥±¥¸¥å¡¼¥ê¥ó¥°¥¯¥é¥¹¤ÈÍ¥ÀèÅÙ¤òÀßÄê¤Ç¤¤ë
 353 .RB ( ioprio_set (2))¡£
 354 .IP *
 355 .BR migrate_pages (2)
 356 ¤òÇ¤°Õ¤Î¥×¥í¥»¥¹¤ËÅ¬ÍÑ¤·¡¢¥×¥í¥»¥¹¤òÇ¤°Õ¤Î¥Î¡¼¥É¤Ë°ÜÆ°¤¹¤ë¡£
 357 .\" FIXME CAP_SYS_NICE also has the following effect for
 358 .\" migrate_pages(2):
 359 .\"     do_migrate_pages(mm, &old, &new,
 360 .\"         capable(CAP_SYS_NICE) ? MPOL_MF_MOVE_ALL : MPOL_MF_MOVE);
 361 .IP *
 362 .BR move_pages (2)
 363 ¤òÇ¤°Õ¤Î¥×¥í¥»¥¹¤ËÂÐ¤·¤Æ¹Ô¤¦¡£
 364 .IP *
 365 .BR mbind (2)
 366 ¤È
 367 .BR move_pages (2)
 368 ¤Ç
 369 .B MPOL_MF_MOVE_ALL
 370 ¥Õ¥é¥°¤ò»ÈÍÑ¤¹¤ë¡£
 371 .RE
 372 .PD
 373 .TP
 374 .B CAP_SYS_PACCT
 375 .BR acct (2)
 376 ¤ò¸Æ¤Ó½Ð¤¹¡£
 377 .TP
 378 .B CAP_SYS_PTRACE
 379 .BR ptrace (2)
 380 ¤ò»È¤Ã¤ÆÇ¤°Õ¤Î¥×¥í¥»¥¹¤ò¥È¥ì¡¼¥¹¤¹¤ë¡£
 381 .TP
 382 .B CAP_SYS_RAWIO
 383 I/O ¥Ý¡¼¥ÈÁàºî¤ò¼Â¹Ô¤¹¤ë
 384 .RB ( iopl (2)
 385 ¡¢
 386 .BR ioperm (2))¡£
 387 .I /proc/kcore
 388 ¤Ë¥¢¥¯¥»¥¹¤Ç¤¤ë¡£
 389 .TP
 390 .B CAP_SYS_RESOURCE
 391 .PD 0
 392 .RS
 393 .IP * 2
 394 ext2 ¥Õ¥¡¥¤¥ë¥·¥¹¥Æ¥à¾å¤ÎÍ½Ìó¤µ¤ì¤Æ¤¤¤ëÎÎ°è¤ò»ÈÍÑ¤¹¤ë¡£
 395 .IP *
 396 ext3 ¤Î¥¸¥ã¡¼¥Ê¥ëµ¡Ç½¤òÀ©¸æ¤¹¤ë
 397 .BR ioctl (2)
 398 ¤ò»ÈÍÑ¤¹¤ë¡£
 399 .IP *
 400 ¥Ç¥£¥¹¥¯ quota ¤Î¾å¸Â¤ò¾å½ñ¤¤¹¤ë¡£
 401 .IP *
 402 ¥ê¥½¡¼¥¹¾å¸Â¤òÁý¤ä¤¹
 403 .RB ( setrlimit (2))¡£
 404 .IP *
 405 .B RLIMIT_NPROC
 406 ¥ê¥½¡¼¥¹À©¸Â¤ò¾å½ñ¤¤¹¤ë¡£
 407 .IP *
 408 ¥á¥Ã¥»¡¼¥¸¥¥å¡¼¤Ë´Ø¤¹¤ë¾å¸Â
 409 .I msg_qbytes
 410 ¤ò
 411 .I /proc/sys/kernel/msgmnb
 412 ¤Ë»ØÄê¤µ¤ì¤Æ¤¤¤ë¾å¸Â¤è¤ê¤âÂç¤¤¯ÀßÄê¤¹¤ë
 413 .RB ( msgop (2)
 414 ¤È
 415 .BR msgctl (2)
 416 »²¾È)¡£
 417 .RE
 418 .PD
 419 .TP
 420 .B CAP_SYS_TIME
 421 ¥·¥¹¥Æ¥à¥¯¥í¥Ã¥¯¤òÊÑ¹¹¤¹¤ë
 422 .RB ( settimeofday (2),
 423 .BR stime (2),
 424 .BR adjtimex (2))¡£
 425 ¥ê¥¢¥ë¥¿¥¤¥à (¥Ï¡¼¥É¥¦¥§¥¢) ¥¯¥í¥Ã¥¯¤òÊÑ¹¹¤¹¤ë¡£
 426 .TP
 427 .B CAP_SYS_TTY_CONFIG
 428 .BR vhangup (2)
 429 ¤ò¸Æ¤Ó½Ð¤¹¡£
 430 .\"
 431 .SS ²áµî¤È¸½ºß¤Î¼ÂÁõ
 432 ´°Á´¤Ê·Á¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò¼ÂÁõ¤¹¤ë¤Ë¤Ï¡¢°Ê²¼¤ÎÍ×·ï¤òËþ¤¿¤¹É¬Í×¤¬¤¢¤ë¡§
 433 .IP 1. 3
 434 Á´¤Æ¤ÎÆÃ¸¢Áàºî¤Ë¤Ä¤¤¤Æ¡¢¥«¡¼¥Í¥ë¤Ï¤½¤Î¥¹¥ì¥Ã¥É¤Î¼Â¸ú¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Ë
 435 É¬Í×¤Ê¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬¤¢¤ë¤«¤ò³ÎÇ§¤¹¤ë¡£
 436 .IP 2.
 437 ¥«¡¼¥Í¥ë¤Ç¡¢¤¢¤ë¥¹¥ì¥Ã¥É¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤òÊÑ¹¹¤·¤¿¤ê¡¢
 438 ¼èÆÀ¤·¤¿¤ê¤Ç¤¤ë¥·¥¹¥Æ¥à¥³¡¼¥ë¤¬Äó¶¡¤µ¤ì¤ë¡£
 439 .IP 3.
 440 ¥Õ¥¡¥¤¥ë¥·¥¹¥Æ¥à¤¬¡¢¼Â¹Ô²ÄÇ½¥Õ¥¡¥¤¥ë¤Ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤òÉÕÍ¿¤Ç¤¡¢¥Õ¥¡¥¤¥ë
 441 ¼Â¹Ô»þ¤Ë¤½¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò¥×¥í¥»¥¹¤¬¼èÆÀ¤Ç¤¤ë¤è¤¦¤Êµ¡Ç½¤ò¥µ¥Ý¡¼¥È¤¹¤ë¡£
 442 .PP
 443 ¥«¡¼¥Í¥ë 2.6.24 ¤è¤êÁ°¤Ç¤Ï¡¢ºÇ½é¤Î 2¤Ä¤ÎÍ×·ï¤Î¤ß¤¬Ëþ¤¿¤µ¤ì¤Æ¤¤¤ë¡£
 444 ¥«¡¼¥Í¥ë 2.6.24 °Ê¹ß¤Ç¤Ï¡¢3¤Ä¤ÎÍ×·ï¤¹¤Ù¤Æ¤¬Ëþ¤¿¤µ¤ì¤Æ¤¤¤ë¡£
 445 .\"
 446 .SS ¥¹¥ì¥Ã¥É¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È
 447 ³Æ¥¹¥ì¥Ã¥É¤Ï°Ê²¼¤Î 3¼ïÎà¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ò»ý¤Ä¡£³Æ¡¹¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Ï
 448 ¾åµ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ÎÁÈ¤ß¹ç¤ï¤»¤Ç¤¢¤ë (Á´¤Æ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬Ìµ¸ú¤Ç¤â¤è¤¤)¡£
 449 .TP
 450 .IR "µö²Ä (permitted)" :
 451 ¤½¤Î¥¹¥ì¥Ã¥É¤¬»ý¤Ä¤³¤È¤Ë¤Ê¤Ã¤Æ¤¤¤ë¼Â¸ú¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Î
 452 ¸ÂÄêÅª¤Ê¥¹¡¼¥Ñ¡¼¥»¥Ã¥È¤Ç¤¢¤ë¡£
 453 ¤³¤ì¤Ï¡¢¼Â¸ú¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Ë
 454 .B CAP_SETPCAP
 455 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò»ý¤Ã¤Æ¤¤¤Ê¤¤¥¹¥ì¥Ã¥É¤¬·Ñ¾µ²ÄÇ½¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Ë
 456 ÄÉ²Ã²ÄÇ½¤Ê¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Î¸ÂÄêÅª¤Ê¥¹¡¼¥Ñ¡¼¥»¥Ã¥È¤Ç¤â¤¢¤ë¡£
 457
 458 µö²Ä¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤«¤éºï½ü¤·¤Æ¤·¤Þ¤Ã¤¿¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Ï¡¢
 459 (set-user-ID-root ¥×¥í¥°¥é¥à¤«¡¢
 460 ¤½¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Çµö²Ä¤·¤Æ¤¤¤ë¥×¥í¥°¥é¥à¤ò
 461 .BR execve (2)
 462 ¤·¤Ê¤¤¸Â¤ê¤Ï) ¤â¤¦°ìÅÙ³ÍÆÀ¤¹¤ë¤³¤È¤Ï¤Ç¤¤Ê¤¤¡£
 463 .TP
 464 .IR "·Ñ¾µ²ÄÇ½ (inheritable)" :
 465 .BR execve (2)
 466 ¤òÁ°¸å¤ÇÊÝ»ý¤µ¤ì¤ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Ç¤¢¤ë¡£
 467 ¤³¤Î»ÅÁÈ¤ß¤ò»È¤¦¤³¤È¤Ç¡¢¤¢¤ë¥×¥í¥»¥¹¤¬
 468 .BR execve (2)
 469 ¤ò¹Ô¤¦ºÝ¤Ë¿·¤·¤¤¥×¥í¥°¥é¥à¤Îµö²Ä¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤È¤·¤Æ
 470 ³ä¤êÅö¤Æ¤ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò»ØÄê¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
 471 .TP
 472 .IR "¼Â¸ú (effective)" :
 473 ¥«¡¼¥Í¥ë¤¬¥¹¥ì¥Ã¥É¤Î¸¢¸Â (permission) ¤ò¥Á¥§¥Ã¥¯¤¹¤ë¤È¤¤Ë
 474 »ÈÍÑ¤¹¤ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Ç¤¢¤ë¡£
 475 .PP
 476 .BR fork (2)
 477 ¤ÇºîÀ®¤µ¤ì¤ë»Ò¥×¥í¥»¥¹¤Ï¡¢¿Æ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Î¥³¥Ô¡¼¤ò·Ñ¾µ¤¹¤ë¡£
 478 .BR execve (2)
 479 Ãæ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Î°·¤¤¤Ë¤Ä¤¤¤Æ¤Ï²¼µ¤ò»²¾È¤Î¤³¤È¡£
 480 .PP
 481 .BR capset (2)
 482 ¤ò»È¤¦¤È¡¢¥×¥í¥»¥¹¤Ï¼«Ê¬¼«¿È¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È
 483 ¤òÁàºî¤¹¤ë¤³¤È¤¬¤Ç¤¤ë (²¼µ»²¾È)¡£
 484 .\"
 485 .SS ¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£
 486 ¥«¡¼¥Í¥ë 2.6.24 °Ê¹ß¤Ç¤Ï¡¢
 487 .BR setcap (8)
 488 ¤ò»È¤Ã¤Æ¼Â¹Ô¥Õ¥¡¥¤¥ë¤Ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤òÂÐ±þÉÕ¤±¤ë¤³¤È¤¬¤Ç¤¤ë¡£
 489 ¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Ï
 490 .I "security.capability"
 491 ¤È¤¤¤¦Ì¾Á°¤Î³ÈÄ¥Â°À¤ËÊÝÂ¸¤µ¤ì¤ë
 492 .RB ( setxattr (2)
 493 »²¾È)¡£¤³¤Î³ÈÄ¥Â°À¤Ø¤Î½ñ¤¹þ¤ß¤Ë¤Ï
 494 .B CAP_SETFCAP
 495 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬É¬Í×¤Ç¤¢¤ë¡£
 496 ¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤È¥¹¥ì¥Ã¥É¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ÎÎ¾Êý¤¬
 497 ¹ÍÎ¸¤µ¤ì¡¢
 498 .BR execve (2)
 499 ¸å¤Î¥¹¥ì¥Ã¥É¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤¬·èÄê¤µ¤ì¤ë¡£
 500
 501 3 ¤Ä¤Î¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤¬ÄêµÁ¤µ¤ì¤Æ¤¤¤ë¡£
 502 .TP
 503 .IR "µö²Ä (Permitted)" " (°ÊÁ°¤Î" "¶¯À© (Forced)" "):"
 504 ¥¹¥ì¥Ã¥É¤Î·Ñ¾µ²ÄÇ½¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Ë´Ø¤ï¤é¤º¡¢¤½¤Î¥¹¥ì¥Ã¥É¤Ë¼«Æ°Åª¤Ë
 505 Ç§¤á¤é¤ì¤ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡£
 506 .TP
 507 .IR "·Ñ¾µ²ÄÇ½ (Inheritable)" " (°ÊÁ°¤Î " "µöÍÆ (Allowed)" "):"
 508 ¤³¤Î¥»¥Ã¥È¤È¡¢¥¹¥ì¥Ã¥É¤Î·Ñ¾µ²ÄÇ½¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤È¤Î
 509 ÏÀÍýÀÑ (AND) ¤¬¤È¤é¤ì¡¢
 510 .BR execve (2)
 511 ¤Î¸å¤Ë¤½¤Î¥¹¥ì¥Ã¥É¤Îµö²Ä¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ÇÍ¸ú¤È¤Ê¤ë
 512 ·Ñ¾µ²ÄÇ½¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬·èÄê¤µ¤ì¤ë¡£
 513 .TP
 514 .IR "¼Â¸ú (Effective)" :
 515 ¤³¤ì¤Ï½¸¹ç¤Ç¤Ï¤Ê¤¯¡¢1 ¥Ó¥Ã¥È¤Î¾ðÊó¤Ç¤¢¤ë¡£
 516 ¤³¤Î¥Ó¥Ã¥È¤¬¥»¥Ã¥È¤µ¤ì¤Æ¤¤¤ë¤È¡¢
 517 .BR execve (2)
 518 ¼Â¹ÔÃæ¤Ë¡¢¤½¤Î¥¹¥ì¥Ã¥É¤Î¿·¤·¤¤µö²Ä¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬Á´¤Æ
 519 ¼Â¸ú¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£½¸¹ç¤Ë¤ª¤¤¤Æ¤â¥»¥Ã¥È¤µ¤ì¤ë¡£
 520 ¤³¤Î¥Ó¥Ã¥È¤¬¥»¥Ã¥È¤µ¤ì¤Æ¤¤¤Ê¤¤¾ì¹ç¡¢
 521 .BR execve (2)
 522 ¸å¤Ë¤Ï¿·¤·¤¤µö²Ä¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Î¤É¤ì¤â¿·¤·¤¤¼Â¸ú¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£½¸¹ç
 523 ¤Ë¥»¥Ã¥È¤µ¤ì¤Ê¤¤¡£
 524
 525 ¥Õ¥¡¥¤¥ë¤Î¼Â¸ú¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥Ó¥Ã¥È¤òÍ¸ú¤Ë¤¹¤ë¤È¤¤¤¦¤Î¤Ï¡¢
 526 .BR execve (2)
 527 ¼Â¹Ô»þ¤Ë¡¢¥Õ¥¡¥¤¥ë¤Îµö²Ä¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤È·Ñ¾µ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ËÂÐ±þ¤¹¤ë¤â¤Î¤¬
 528 ¥¹¥ì¥Ã¥É¤Îµö²Ä¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤È¤·¤Æ¥»¥Ã¥È¤µ¤ì¤ë¤¬¡¢
 529 ¤³¤ì¤¬¼Â¸ú¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Ë¤â¥»¥Ã¥È¤µ¤ì¤ë¤È¤¤¤¦¤³¤È¤Ç¤¢¤ë
 530 (¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ÎÊÑ´¹¥ë¡¼¥ë¤Ï²¼µ»²¾È)¡£
 531 ¤·¤¿¤¬¤Ã¤Æ¡¢¥Õ¥¡¥¤¥ë¤Ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò³ä¤êÅö¤Æ¤ëºÝ
 532 .RB ( setcap (8),
 533 .BR cap_set_file (3),
 534 .BR cap_set_fd (3))¡¢
 535 ¤¤¤º¤ì¤«¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ËÂÐ¤·¤Æ¼Â¸ú¥Õ¥é¥°¤òÍ¸ú¤È»ØÄê¤¹¤ë¾ì¹ç¡¢
 536 µö²Ä¥Õ¥é¥°¤ä·Ñ¾µ²ÄÇ½¥Õ¥é¥°¤òÍ¸ú¤Ë¤·¤¿Â¾¤ÎÁ´¤Æ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£
 537 ¤Ë¤Ä¤¤¤Æ¤â¼Â¸ú¥Õ¥é¥°¤òÍ¸ú¤È»ØÄê¤·¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
 538 .\"
 539 .SS "execve() Ãæ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ÎÊÑ´¹"
 540 .PP
 541 .BR execve (2)
 542 ¼Â¹Ô»þ¤Ë¡¢¥«¡¼¥Í¥ë¤Ï¥×¥í¥»¥¹¤Î¿·¤·¤¤¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò¼¡¤Î
 543 ¥¢¥ë¥´¥ê¥º¥à¤òÍÑ¤¤¤Æ·×»»¤¹¤ë¡§
 544 .in +4n
 545 .nf
 546
 547 P'(permitted) = (P(inheritable) & F(inheritable)) |
 548                 (F(permitted) & cap_bset)
 549
 550 P'(effective) = F(effective) ? P'(permitted) : 0
 551
 552 P'(inheritable) = P(inheritable)    [¤Ä¤Þ¤ê¡¢ÊÑ¹¹¤µ¤ì¤Ê¤¤]
 553
 554 .fi
 555 .in
 556 ³ÆÊÑ¿ô¤Î°ÕÌ£¤Ï°Ê²¼¤ÎÄÌ¤ê:
 557 .RS 4
 558 .IP P 10
 559 .BR execve (2)
 560 Á°¤Î¥¹¥ì¥Ã¥É¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ÎÃÍ
 561 .IP P'
 562 .BR execve (2)
 563 ¸å¤Î¥¹¥ì¥Ã¥É¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ÎÃÍ
 564 .IP F
 565 ¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ÎÃÍ
 566 .IP cap_bset
 567 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤ÎÃÍ (²¼µ»²¾È)
 568 .RE
 569 .\"
 570 .SS ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤È¡¢¥ë¡¼¥È¤Ë¤è¤ë¥×¥í¥°¥é¥à¤Î¼Â¹Ô
 571 .BR execve (2)
 572 »þ¤Ë¡¢¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ò»È¤Ã¤Æ¡¢Á´¤Æ¤Î¸¢¸Â¤ò»ý¤Ã¤¿
 573 .I root
 574 ¤ò¼Â¸½¤¹¤ë¤Ë¤Ï¡¢°Ê²¼¤Î¤è¤¦¤Ë¤¹¤ë¡£
 575 .IP 1. 3
 576 set-user-ID-root ¥×¥í¥°¥é¥à¤¬¼Â¹Ô¤µ¤ì¤ë¾ì¹ç¡¢
 577 ¤Þ¤¿¤Ï¥×¥í¥»¥¹¤Î¼Â¥æ¡¼¥¶ ID ¤¬ 0 (root) ¤Î¾ì¹ç¡¢
 578 ¥Õ¥¡¥¤¥ë¤Î·Ñ¾µ²ÄÇ½¥»¥Ã¥È¤Èµö²Ä¥»¥Ã¥È¤òÁ´¤Æ 1
 579 (Á´¤Æ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬Í¸ú) ¤ËÄêµÁ¤¹¤ë¡£
 580 .IP 2.
 581 set-user-ID-root ¥×¥í¥°¥é¥à¤¬¼Â¹Ô¤µ¤ì¤ë¾ì¹ç¡¢
 582 ¥Õ¥¡¥¤¥ë¤Î¼Â¸ú¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥Ó¥Ã¥È¤ò 1 (enabled) ¤ËÄêµÁ¤¹¤ë¡£
 583 .PP
 584 ¾åµ¤Î¥ë¡¼¥ë¤Ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£ÊÑ´¹¤òÅ¬ÍÑ¤·¤¿·ë²Ì¤ò¤Þ¤È¤á¤ë¤È¡¢
 585 ¥×¥í¥»¥¹¤¬ set-user-ID-root ¥×¥í¥°¥é¥à¤ò
 586 .BR execve (2)
 587 ¤¹¤ë¾ì¹ç¡¢¤Þ¤¿¤Ï¼Â¸ú UID ¤¬ 0 ¤Î¥×¥í¥»¥¹¤¬¥×¥í¥°¥é¥à¤ò
 588 .BR execve (2)
 589 ¤¹¤ë¾ì¹ç¡¢µö²Ä¤È¼Â¸ú¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ÎÁ´¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£
 590 (Àµ³Î¤Ë¤Ï¡¢¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤Ë¤è¤ë¥Þ¥¹¥¯¤Ç½ü³°¤µ¤ì¤ë¤â¤Î
 591 °Ê³°¤ÎÁ´¤Æ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£) ¤ò¼èÆÀ¤¹¤ë¤È¤¤¤¦¤³¤È¤Ç¤¢¤ë¡£
 592 .\" ¼Â UID ¤¬ 0 ¤Ç¼Â¸ú UID ¤¬ 0 °Ê³°¤Î¥×¥í¥»¥¹¤¬ exec () ¤ò¹Ô¤¦¤È¡¢
 593 .\" µö²Ä¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Ë´Þ¤Þ¤ì¤ëÁ´¤Æ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£
 594 .\" ¤¬¼èÆÀ¤µ¤ì¡¢¼Â¸ú¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Ï¼èÆÀ¤µ¤ì¤Ê¤¤¡£
 595 ¤³¤ì¤Ë¤è¤ê¡¢ÅÁÅýÅª¤Ê Unix ¥·¥¹¥Æ¥à¤ÈÆ±¤¸¿¶¤ëÉñ¤¤¤¬¤Ç¤¤ë¤è¤¦¤Ë¤Ê¤Ã¤Æ¤¤¤ë¡£
 596 .SS ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È
 597 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È (capability bounding set) ¤Ï¡¢
 598 .BR execve (2)
 599 »þ¤Ë³ÍÆÀ¤Ç¤¤ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤òÀ©¸Â¤¹¤ë¤¿¤á¤Ë»È¤ï¤ì¤ë
 600 ¥»¥¥å¥ê¥Æ¥£µ¡¹½¤Ç¤¢¤ë¡£
 601 ¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤Ï°Ê²¼¤Î¤è¤¦¤Ë»ÈÍÑ¤µ¤ì¤ë¡£
 602 .IP * 2
 603 .BR execve (2)
 604 ¼Â¹Ô»þ¤Ë¡¢¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤È
 605 ¥Õ¥¡¥¤¥ë¤Îµö²Ä¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ÎÏÀÍýÏÂ (AND) ¤ò¼è¤Ã¤¿¤â¤Î¤¬¡¢
 606 ¤½¤Î¥¹¥ì¥Ã¥É¤Îµö²Ä¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Ë³ä¤êÅö¤Æ¤é¤ì¤ë¡£
 607 ¤Ä¤Þ¤ê¡¢¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤Ï¡¢
 608 ¼Â¹Ô¥Õ¥¡¥¤¥ë¤¬Ç§¤á¤Æ¤¤¤ëµö²Ä¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ËÂÐ¤·¤Æ
 609 À©¸Â¤ò²Ý¤¹Æ¯¤¤ò¤¹¤ë¡£
 610 .IP *
 611 (Linux 2.6.25 °Ê¹ß)
 612 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤Ï¡¢¥¹¥ì¥Ã¥É¤¬
 613 .BR capset (2)
 614 ¤Ë¤è¤ê¼«¿È¤Î·Ñ¾µ²ÄÇ½¥»¥Ã¥È¤ËÄÉ²Ã²ÄÇ½¤Ê¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ÎÊì½¸ÃÄ¤ò
 615 À©¸Â¤¹¤ëÌò³ä¤ò»ý¤Ä¡£
 616 ¥¹¥ì¥Ã¥É¤Ëµö²Ä¤µ¤ì¤¿¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Ç¤¢¤Ã¤Æ¤â¡¢¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤Ë
 617 ´Þ¤Þ¤ì¤Æ¤¤¤Ê¤±¤ì¤Ð¡¢¥¹¥ì¥Ã¥É¤Ï¤½¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Ï¼«¿È¤Î·Ñ¾µ²ÄÇ½¥»¥Ã¥È¤Ë
 618 ÄÉ²Ã¤Ç¤¤º¡¢¤½¤Î·ë²Ì¡¢·Ñ¾µ²ÄÇ½¥»¥Ã¥È¤Ë¤½¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò´Þ¤à¥Õ¥¡¥¤¥ë¤ò
 619 .BR execve (2)
 620 ¤¹¤ë¾ì¹ç¡¢¤½¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤òµö²Ä¥»¥Ã¥È¤Ë»ý¤ÁÂ³¤±¤ë¤³¤È¤¬¤Ç¤¤Ê¤¤¡¢
 621 ¤È¤¤¤¦¤³¤È¤Ç¤¢¤ë¡£
 622 .PP
 623 ¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤¬¥Þ¥¹¥¯¤ò¹Ô¤¦¤Î¤Ï¡¢·Ñ¾µ²ÄÇ½¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Ç¤Ï¤Ê¤¯¡¢
 624 ¥Õ¥¡¥¤¥ë¤Îµö²Ä¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Î¥Þ¥¹¥¯¤ò¹Ô¤¦ÅÀ¤ËÃí°Õ¤¹¤ë¤³¤È¡£
 625 ¤¢¤ë¥¹¥ì¥Ã¥É¤Î·Ñ¾µ²ÄÇ½¥»¥Ã¥È¤Ë¤½¤Î¥¹¥ì¥Ã¥É¤Î¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤Ë
 626 Â¸ºß¤·¤Ê¤¤¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬´Þ¤Þ¤ì¤Æ¤¤¤ë¾ì¹ç¡¢¤½¤Î¥¹¥ì¥Ã¥É¤Ï¡¢
 627 ·Ñ¾µ²ÄÇ½¥»¥Ã¥È¤Ë´Þ¤Þ¤ì¤ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò»ý¤Ä¥Õ¥¡¥¤¥ë¤ò¼Â¹Ô¤¹¤ë¤³¤È¤Ë¤è¤ê¡¢
 628 µö²Ä¥»¥Ã¥È¤Ë´Þ¤Þ¤ì¤ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤â³ÍÆÀ¤Ç¤¤ë¤È¤¤¤¦¤³¤È¤Ç¤¢¤ë¡£
 629 .PP
 630 ¥«¡¼¥Í¥ë¤Î¥Ð¡¼¥¸¥ç¥ó¤Ë¤è¤ê¡¢¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤Ï
 631 ¥·¥¹¥Æ¥à¶¦ÄÌ¤ÎÂ°À¤Î¾ì¹ç¤È¡¢¥×¥í¥»¥¹Ã±°Ì¤ÎÂ°À¤Î¾ì¹ç¤¬¤¢¤ë¡£
 632 .PP
 633 .B "Linux 2.6.25 ¤è¤êÁ°¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È"
 634 .PP
 635 2.6.25 ¤è¤êÁ°¤Î¥«¡¼¥Í¥ë¤Ç¤Ï¡¢¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤Ï
 636 ¥·¥¹¥Æ¥à¶¦ÄÌ¤ÎÂ°À¤Ç¡¢¥·¥¹¥Æ¥à¾å¤ÎÁ´¤Æ¤Î¥¹¥ì¥Ã¥É¤ËÅ¬ÍÑ¤µ¤ì¤ë¡£
 637 ¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤Ï
 638 .I /proc/sys/kernel/cap-bound
 639 ¥Õ¥¡¥¤¥ë·ÐÍ³¤Ç»²¾È¤Ç¤¤ë¡£
 640 (´Ö°ã¤¨¤ä¤¹¤¤¤¬¡¢¤³¤Î¥Ó¥Ã¥È¥Þ¥¹¥¯·Á¼°¤Î¥Ñ¥é¥á¡¼¥¿¤Ï¡¢
 641 .I /proc/sys/kernel/cap-bound
 642 ¤Ç¤ÏÉä¹æÉÕ¤¤Î½½¿Ê¿ô¤ÇÉ½¸½¤µ¤ì¤ë¡£)
 643
 644 .B init
 645 ¥×¥í¥»¥¹¤À¤±¤¬¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤Ç
 646 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò¥»¥Ã¥È¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
 647 ¤½¤ì°Ê³°¤Ç¤Ï¡¢¥¹¡¼¥Ñ¡¼¥æ¡¼¥¶ (¤è¤êÀµ³Î¤Ë¤Ï¡¢
 648 .B CAP_SYS_MODULE
 649 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò»ý¤Ã¤¿¥×¥í¥°¥é¥à) ¤¬¡¢
 650 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Î¥¯¥ê¥¢¤¬
 651 ¤Ç¤¤ë¤À¤±¤Ç¤¢¤ë¡£
 652
 653 ÄÌ¾ï¤Î¥·¥¹¥Æ¥à¤Ç¤Ï¡¢¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤Ï¡¢
 654 .B CAP_SETPCAP
 655 ¤¬Ìµ¸ú¤Ë¤Ê¤Ã¤Æ¤¤¤ë¡£
 656 ¤³¤ÎÀ©¸Â¤ò¼è¤êµî¤ë¤Ë¤Ï (¼è¤êµî¤ë¤Î¤Ï´í¸±!)¡¢
 657 .I include/linux/capability.h
 658 Æâ¤Î
 659 .B CAP_INIT_EFF_SET
 660 ¤ÎÄêµÁ¤ò½¤Àµ¤·¡¢¥«¡¼¥Í¥ë¤òºÆ¹½ÃÛ¤¹¤ëÉ¬Í×¤¬¤¢¤ë¡£
 661
 662 ¥·¥¹¥Æ¥à¶¦ÄÌ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥Èµ¡Ç½¤Ï¡¢
 663 ¥«¡¼¥Í¥ë 2.2.11 °Ê¹ß¤Ç Linux ¤ËÄÉ²Ã¤µ¤ì¤¿¡£
 664 .\"
 665 .PP
 666 .B "Linux 2.6.25 °Ê¹ß¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È"
 667 .PP
 668 Linux 2.6.25 °Ê¹ß¤Ç¤Ï¡¢
 669 ¡Ö¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¡×¤Ï¥¹¥ì¥Ã¥ÉÃ±°Ì¤ÎÂ°À¤Ç¤¢¤ë
 670 (¥·¥¹¥Æ¥à¶¦ÄÌ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤Ï¤â¤Ï¤äÂ¸ºß¤·¤Ê¤¤)¡£
 671
 672 ¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤Ï
 673 .BR fork (2)
 674 »þ¤Ë¤Ï¥¹¥ì¥Ã¥É¤Î¿Æ¥×¥í¥»¥¹¤«¤é·Ñ¾µ¤µ¤ì¡¢
 675 .BR execve (2)
 676 ¤ÎÁ°¸å¤Ç¤ÏÊÝ»ý¤µ¤ì¤ë¡£
 677
 678 ¥¹¥ì¥Ã¥É¤¬
 679 .B CAP_SETPCAP
 680 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò»ý¤Ã¤Æ¤¤¤ë¾ì¹ç¡¢¤½¤Î¥¹¥ì¥Ã¥É¤Ï
 681 .BR prctl (2)
 682 ¤Î
 683 .BR PR_CAPBSET_DROP
 684 Áàºî¤ò»È¤Ã¤Æ¼«¿È¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤«¤é
 685 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤òºï½ü¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
 686 ¤¤¤Ã¤¿¤ó¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤«¤éºï½ü¤·¤Æ¤·¤Þ¤¦¤È¡¢
 687 ¥¹¥ì¥Ã¥É¤Ï¤½¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤òºÆÅÙ¥»¥Ã¥È¤¹¤ë¤³¤È¤Ï¤Ç¤¤Ê¤¤¡£
 688 .BR prctl (2)
 689 ¤Î
 690 .B PR_CAPBSET_READ
 691 Áàºî¤ò»È¤¦¤³¤È¤Ç¡¢¥¹¥ì¥Ã¥É¤¬¤¢¤ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬¼«¿È¤Î¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È
 692 ¤Ë´Þ¤Þ¤ì¤Æ¤¤¤ë¤«¤òÃÎ¤ë¤³¤È¤¬¤Ç¤¤ë¡£
 693
 694 ¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤«¤é¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Îºï½ü¤¬¥µ¥Ý¡¼¥È¤µ¤ì¤ë¤Î¤Ï¡¢
 695 ¥«¡¼¥Í¥ë¤Î¥³¥ó¥Ñ¥¤¥ë»þ¤Ë¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬Í¸ú¤Ë¤Ê¤Ã¤Æ¤¤¤ë¾ì¹ç
 696 (CONFIG_SECURITY_FILE_CAPABILITIES) ¤À¤±¤Ç¤¢¤ë¡£
 697 ¤³¤Î¾ì¹ç¤Ë¤Ï¡¢ (Á´¤Æ¤Î¥×¥í¥»¥¹¤ÎÀèÁÄ¤Ç¤¢¤ë)
 698 .I init
 699 ¥×¥í¥»¥¹¤Ï¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤ÇÁ´¤Æ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬
 700 ¥»¥Ã¥È¤µ¤ì¤¿¾õÂÖ¤Ç³«»Ï¤¹¤ë¡£
 701 ¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬Í¸ú¤Ë¤Ê¤Ã¤Æ¤¤¤Ê¤¤¾ì¹ç¤Ë¤Ï¡¢
 702 .I init
 703 ¤Ï¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤Ç
 704 .B CAP_SETPCAP
 705 °Ê³°¤ÎÁ´¤Æ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬¥»¥Ã¥È¤µ¤ì¤¿¾õÂÖ¤Ç³«»Ï¤¹¤ë¡£
 706 ¤³¤Î¤è¤¦¤Ë¤Ê¤Ã¤Æ¤¤¤ë¤Î¤Ï¡¢
 707 .B CAP_SETPCAP
 708 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬¥µ¥Ý¡¼¥È¤µ¤ì¤Æ¤¤¤Ê¤¤¾ì¹ç¤Ë¤Ï
 709 °ã¤Ã¤¿°ÕÌ£¤ò»ý¤Ä¤«¤é¤Ç¤¢¤ë¡£
 710
 711 ¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤«¤é¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤òºï½ü¤·¤Æ¤â¡¢
 712 ¥¹¥ì¥Ã¥É¤Î·Ñ¾µ²ÄÇ½¥»¥Ã¥È¤«¤é¤Ï¤½¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Ïºï½ü¤µ¤ì¤Ê¤¤¡£
 713 ¤·¤«¤·¤Ê¤¬¤é¡¢¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤«¤é¤Îºï½ü¤Ë¤è¤ê¡¢
 714 ¤³¤ÎÀè¤½¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò¥¹¥ì¥Ã¥É¤Î·Ñ¾µ²ÄÇ½¥»¥Ã¥È¤ËÄÉ²Ã¤¹¤ë¤³¤È
 715 ¤Ï¤Ç¤¤Ê¤¯¤Ê¤ë¡£
 716 .\"
 717 .\"
 718 .SS "¥æ¡¼¥¶ ID ÊÑ¹¹¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Ø¤Î±Æ¶Á"
 719 ¥æ¡¼¥¶ ID ¤¬ 0 ¤È 0 °Ê³°¤Î´Ö¤ÇÊÑ²½¤¹¤ëºÝ¤Î¿¶¤ëÉñ¤¤¤ò½¾Íè¤ÈÆ±¤¸¤Ë¤¹¤ë¤¿¤á¡¢
 720 ¥¹¥ì¥Ã¥É¤Î¼Â UID¡¢¼Â¸ú UID¡¢ÊÝÂ¸ set-user-ID¡¢¥Õ¥¡¥¤¥ë¥·¥¹¥Æ¥à UID ¤¬
 721 .RB ( setuid (2),
 722 .BR setresuid (2)
 723 ¤Ê¤É¤ò»È¤Ã¤Æ) ÊÑ¹¹¤µ¤ì¤¿ºÝ¤Ë¡¢¥«¡¼¥Í¥ë¤Ï¤½¤Î¥¹¥ì¥Ã¥É¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Ë
 724 °Ê²¼¤ÎÊÑ¹¹¤ò¹Ô¤¦:
 725 .IP 1. 3
 726 UID ¤ÎÊÑ¹¹Á°¤Ë¤Ï¼Â UID¡¢¼Â¸ú UID¡¢ÊÝÂ¸ set-user-ID ¤Î¤¦¤Á
 727 ¾¯¤Ê¤¯¤È¤â°ì¤Ä¤¬ 0 ¤Ç¡¢ÊÑ¹¹¸å¤Ë¼Â UID¡¢¼Â¸ú UID¡¢ÊÝÂ¸ set-user-ID ¤¬
 728 ¤¹¤Ù¤Æ 0 °Ê³°¤ÎÃÍ¤Ë¤Ê¤Ã¤¿¾ì¹ç¡¢µö²Ä¤È¼Â¸ú¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Î
 729 Á´¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò¥¯¥ê¥¢¤¹¤ë¡£
 730 .IP 2.
 731 ¼Â¸ú UID ¤¬ 0 ¤«¤é 0 °Ê³°¤ËÊÑ¹¹¤µ¤ì¤¿¾ì¹ç¡¢
 732 ¼Â¸ú¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ÎÁ´¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò¥¯¥ê¥¢¤¹¤ë¡£
 733 .IP 3.
 734 ¼Â¸ú UID ¤¬ 0 °Ê³°¤«¤é 0 ¤ËÊÑ¹¹¤µ¤ì¤¿¾ì¹ç¡¢
 735 µö²Ä¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ÎÆâÍÆ¤ò¼Â¸ú¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Ë¥³¥Ô¡¼¤¹¤ë¡£
 736 .IP 4.
 737 ¥Õ¥¡¥¤¥ë¥·¥¹¥Æ¥à UID ¤¬ 0 ¤«¤é 0 °Ê³°¤ËÊÑ¹¹¤µ¤ì¤¿¾ì¹ç
 738 .RB ( setfsuid (2)
 739 »²¾È)¡¢¼Â¸ú¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Î°Ê²¼¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬¥¯¥ê¥¢¤µ¤ì¤ë:
 740 .BR CAP_CHOWN ,
 741 .BR CAP_DAC_OVERRIDE ,
 742 .BR CAP_DAC_READ_SEARCH ,
 743 .BR CAP_FOWNER ,
 744 .BR CAP_FSETID ,
 745 .B CAP_LINUX_IMMUTABLE
 746 (Linux 2.2.30 °Ê¹ß),
 747 .BR CAP_MAC_OVERRIDE ,
 748 .B CAP_MKNOD
 749 (Linux 2.2.30 °Ê¹ß)¡£
 750 ¥Õ¥¡¥¤¥ë¥·¥¹¥Æ¥à UID ¤¬ 0 °Ê³°¤«¤é 0 ¤ËÊÑ¹¹¤µ¤ì¤¿¾ì¹ç¡¢
 751 ¾åµ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Î¤¦¤Áµö²Ä¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ÇÍ¸ú¤Ë¤Ê¤Ã¤Æ¤¤¤ë¤â¤Î¤¬
 752 ¼Â¸ú¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ÇÍ¸ú¤Ë¤µ¤ì¤ë¡£
 753 .PP
 754 ³Æ¼ï UID ¤Î¤¦¤Á¾¯¤Ê¤¯¤È¤â°ì¤Ä¤¬ 0 ¤Ç¤¢¤ë¥¹¥ì¥Ã¥É¤¬¡¢
 755 ¤½¤Î UID ¤ÎÁ´¤Æ¤¬ 0 °Ê³°¤Ë¤Ê¤Ã¤¿¤È¤¤Ëµö²Ä¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤¬
 756 ¥¯¥ê¥¢¤µ¤ì¤Ê¤¤¤è¤¦¤Ë¤·¤¿¤¤¾ì¹ç¤Ë¤Ï¡¢
 757 .BR prctl (2)
 758 ¤Î
 759 .B PR_SET_KEEPCAPS
 760 Áàºî¤ò»È¤¨¤Ð¤è¤¤¡£
 761 .\"
 762 .SS ¥×¥í¥°¥é¥à¤Ç¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤òÄ´À°¤¹¤ë
 763 ³Æ¥¹¥ì¥Ã¥É¤Ï¡¢
 764 .BR capget (2)
 765 ¤ä
 766 .BR capset (2)
 767 ¤ò»È¤Ã¤Æ¡¢¼«¿È¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ò¼èÆÀ¤·¤¿¤êÊÑ¹¹¤·¤¿¤ê¤Ç¤¤ë¡£
 768 ¤¿¤À¤·¡¢¤³¤ì¤ò¹Ô¤¦¤Ë¤Ï¡¢
 769 .I libcap
 770 ¥Ñ¥Ã¥±¡¼¥¸¤ÇÄó¶¡¤µ¤ì¤Æ¤¤¤ë
 771 .BR cap_get_proc (3)
 772 ¤ä
 773 .BR cap_set_proc (3)
 774 ¤ò»È¤¦¤Î¤¬Ë¾¤Þ¤·¤¤¡£
 775 ¥¹¥ì¥Ã¥É¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ÎÊÑ¹¹¤Ë¤Ï°Ê²¼¤Î¥ë¡¼¥ë¤¬Å¬ÍÑ¤µ¤ì¤ë¡£
 776 .IP 1. 3
 777 ¸Æ¤Ó½Ð¤·Â¦¤¬
 778 .B CAP_SETPCAP
 779 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò»ý¤Ã¤Æ¤¤¤Ê¤¤¾ì¹ç¡¢¿·¤·¤¤·Ñ¾µ²ÄÇ½¥»¥Ã¥È¤Ï¡¢
 780 ´ûÂ¸¤Î·Ñ¾µ²ÄÇ½¥»¥Ã¥È¤Èµö²Ä¥»¥Ã¥È¤ÎÀÑ½¸¹ç (AND) ¤ÎÉôÊ¬½¸¹ç¤Ç
 781 ¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
 782 .IP 2.
 783 (¥«¡¼¥Í¥ë 2.6.25 °Ê¹ß)
 784 ¿·¤·¤¤·Ñ¾µ²ÄÇ½¥»¥Ã¥È¤Ï¡¢´ûÂ¸¤Î·Ñ¾µ²ÄÇ½¥»¥Ã¥È¤È¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦
 785 ¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤ÎÀÑ½¸¹ç (AND) ¤ÎÉôÊ¬½¸¹ç¤Ç¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
 786 .IP 3.
 787 ¿·¤·¤¤µö²Ä¥»¥Ã¥È¤Ï¡¢´ûÂ¸¤Îµö²Ä¥»¥Ã¥È¤ÎÉôÊ¬½¸¹ç¤Ç¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤
 788 (¤Ä¤Þ¤ê¡¢¤½¤Î¥¹¥ì¥Ã¥É¤¬¸½ºß»ý¤Ã¤Æ¤¤¤Ê¤¤µö²Ä¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò
 789 ³ÍÆÀ¤¹¤ë¤³¤È¤Ï¤Ç¤¤Ê¤¤)¡£
 790 .IP 4.
 791 ¿·¤·¤¤¼Â¸ú¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Ï¿·¤·¤¤µö²Ä¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤Î
 792 ÉôÊ¬½¸¹ç¤Ë¤Ê¤Ã¤Æ¤¤¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
 793 .SS securebits ¥Õ¥é¥°: ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤À¤±¤Î´Ä¶¤ò¹½ÃÛ¤¹¤ë
 794 .\" For some background:
 795 .\"       see http://lwn.net/Articles/280279/ and
 796 .\"       http://article.gmane.org/gmane.linux.kernel.lsm/5476/
 797 ¥«¡¼¥Í¥ë 2.6.26 °Ê¹ß¤Ç¡¢
 798 ¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬Í¸ú¤Ë¤Ê¤Ã¤¿¥«¡¼¥Í¥ë¤Ç¤Ï¡¢
 799 ¥¹¥ì¥Ã¥ÉÃ±°Ì¤Î
 800 .I securebits
 801 ¥Õ¥é¥°¤¬¼ÂÁõ¤µ¤ì¤Æ¤ª¤ê¡¢¤³¤Î¥Õ¥é¥°¤ò»È¤¦¤È UID 0
 802 .RI ( root )
 803 ¤ËÂÐ¤¹¤ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ÎÆÃÊÌ°·¤¤¤òÌµ¸ú¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
 804 °Ê²¼¤Î¤è¤¦¤Ê¥Õ¥é¥°¤¬¤¢¤ë¡£
 805 .TP
 806 .B SECBIT_KEEP_CAPS
 807 ¤³¤Î¥Õ¥é¥°¤ò¥»¥Ã¥È¤µ¤ì¤Æ¤¤¤ë¾ì¹ç¡¢UID ¤¬ 0 ¤Î¥¹¥ì¥Ã¥É¤Î UID ¤¬ 0 °Ê³°¤ÎÃÍ¤Ë
 808 ÀÚ¤êÂØ¤ï¤ëºÝ¤Ë¡¢¤½¤Î¥¹¥ì¥Ã¥É¤Ï¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò°Ý»ý¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
 809 ¤³¤Î¥Õ¥é¥°¤¬¥»¥Ã¥È¤µ¤ì¤Æ¤¤¤Ê¤¤¾ì¹ç¤Ë¤Ï¡¢UID ¤¬ 0 ¤«¤é 0 °Ê³°¤ÎÃÍ¤Ë
 810 ÀÚ¤êÂØ¤ï¤ë¤È¡¢¤½¤Î¥¹¥ì¥Ã¥É¤ÏÁ´¤Æ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò¼º¤¦¡£
 811 ¤³¤Î¥Õ¥é¥°¤Ï
 812 .BR execve (2)
 813 »þ¤Ë¤ÏÁ´¤Æ¥¯¥ê¥¢¤µ¤ì¤ë
 814 (¤³¤Î¥Õ¥é¥°¤Ï¡¢°ÊÁ°¤Î
 815 .BR prctl (2)
 816 ¤Î
 817 .B PR_SET_KEEPCAPS
 818 Áàºî¤ÈÆ±¤¸µ¡Ç½¤òÄó¶¡¤¹¤ë¤â¤Î¤Ç¤¢¤ë)¡£
 819 .TP
 820 .B SECBIT_NO_SETUID_FIXUP
 821 ¤³¤Î¥Õ¥é¥°¤ò¥»¥Ã¥È¤¹¤ë¤È¡¢¥¹¥ì¥Ã¥É¤Î¼Â¸ú UID ¤È¥Õ¥¡¥¤¥ë¥·¥¹¥Æ¥à UID ¤¬
 822 0 ¤È 0 °Ê³°¤Î´Ö¤ÇÀÚ¤êÂØ¤ï¤Ã¤¿¾ì¹ç¤Ë¡¢
 823 ¥«¡¼¥Í¥ë¤Ï¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ÎÄ´À°¤ò¹Ô¤ï¤Ê¤¯¤Ê¤ë
 824 (¡Ö¥æ¡¼¥¶ ID ÊÑ¹¹¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Ø¤Î±Æ¶Á¡×¤ÎÀá¤ò»²¾È)¡£
 825 .TP
 826 .B SECBIT_NOROOT
 827 ¤³¤Î¥Ó¥Ã¥È¤¬¥»¥Ã¥È¤µ¤ì¤Æ¤¤¤ë¾ì¹ç¡¢
 828 set-user-ID-root ¥×¥í¥°¥é¥à¤Î¼Â¹Ô»þ¤ä¡¢
 829 ¼Â¸ú UID ¤« ¼Â UID ¤¬ 0 ¤Î¥×¥í¥»¥¹¤¬
 830 .BR execve (2)
 831 ¤ò¸Æ¤Ó½Ð¤·¤¿»þ¤Ë¡¢¥«¡¼¥Í¥ë¤Ï¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤òµö²Ä¤·¤Ê¤¤
 832 (¡Ö¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤È¡¢¥ë¡¼¥È¤Ë¤è¤ë¥×¥í¥°¥é¥à¤Î¼Â¹Ô¡×¤ÎÀá¤ò»²¾È)¡£
 833 .PP
 834 ¾åµ¤Î "base" ¥Õ¥é¥°¤Î³Æ¡¹¤Ë¤ÏÂÐ±þ¤¹¤ë "locked" ¥Õ¥é¥°¤¬Â¸ºß¤¹¤ë¡£
 835 ¤¤¤º¤ì¤Î "locked" ¥Õ¥é¥°¤â°ìÅÙ¥»¥Ã¥È¤µ¤ì¤ë¤ÈÌá¤¹¤³¤È¤Ï¤Ç¤¤º¡¢
 836 ¤½¤ì°Ê¹ß¤ÏÂÐ±þ¤¹¤ë "base" ¥Õ¥é¥°¤òÊÑ¹¹¤¹¤ë¤³¤È¤¬¤Ç¤¤Ê¤¯¤Ê¤ë¡£
 837 "locked" ¥Õ¥é¥°¤Ï
 838 .BR SECBIT_KEEP_CAPS_LOCKED ,
 839 .BR SECBIT_NO_SETUID_FIXUP_LOCKED ,
 840 .BR SECBIT_NOROOT_LOCKED
 841 ¤È¤¤¤¦Ì¾Á°¤Ç¤¢¤ë¡£
 842 .PP
 843 .I securebits
 844 ¥Õ¥é¥°¤Ï¡¢
 845 .BR prctl (2)
 846 ¤ÎÁàºî
 847 .B PR_SET_SECUREBITS
 848 ¤ä
 849 .B PR_GET_SECUREBITS
 850 ¤ò»È¤¦¤³¤È¤ÇÊÑ¹¹¤·¤¿¤ê¼èÆÀ¤·¤¿¤ê¤Ç¤¤ë¡£
 851 ¥Õ¥é¥°¤òÊÑ¹¹¤¹¤ë¤Ë¤Ï
 852 .B CAP_SETPCAP
 853 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬É¬Í×¤Ç¤¢¤ë¡£
 854
 855 .I securebits
 856 ¥Õ¥é¥°¤Ï»Ò¥×¥í¥»¥¹¤Ë·Ñ¾µ¤µ¤ì¤ë¡£
 857 .BR execve (2)
 858 ¤Ë¤ª¤¤¤Æ¤Ï¡¢
 859 .B SECURE_KEEP_CAPS
 860 ¤¬¾ï¤Ë¥¯¥ê¥¢¤µ¤ì¤ë°Ê³°¤Ï¡¢Á´¤Æ¤Î¥Õ¥é¥°¤¬ÊÝ»ý¤µ¤ì¤ë¡£
 861
 862 ¥¢¥×¥ê¥±¡¼¥·¥ç¥ó¤Ï¡¢°Ê²¼¤Î¸Æ¤Ó½Ð¤·¤ò¹Ô¤¦¤³¤È¤Ë¤è¤ê¡¢
 863 ¼«Ê¬¼«¿È¤ª¤è¤Ó»ÒÂ¹¤È¤Ê¤ë¥×¥í¥»¥¹Á´¤Æ¤ËÂÐ¤·¤Æ¡¢
 864 É¬Í×¤Ê¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò»ý¤Ã¤¿¥×¥í¥°¥é¥à¤ò¼Â¹Ô¤·¤Ê¤¤¸Â¤ê¡¢
 865 ÂÐ±þ¤¹¤ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò³ÍÆÀ¤Ç¤¤Ê¤¤¤è¤¦¤Ê¾õ¶·¤ËÊÄ¤¸¤³¤á¤ë¤³¤È¤¬¤Ç¤¤ë¡£
 866 .in +4n
 867 .nf
 868
 869 prctl(PR_SET_SECUREBITS,
 870         SECBIT_KEEP_CAPS_LOCKED |
 871         SECBIT_NO_SETUID_FIXUP |
 872         SECBIT_NO_SETUID_FIXUP_LOCKED |
 873         SECBIT_NOROOT |
 874         SECBIT_NOROOT_LOCKED);
 875 .fi
 876 .in
 877 .SH ½àµò
 878 .PP
 879 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Ë´Ø¤¹¤ëÉ¸½à¤Ï¤Ê¤¤¤¬¡¢ Linux ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ÏÇÑ°Æ¤Ë¤Ê¤Ã¤¿
 880 POSIX.1e Áð°Æ¤Ë´ð¤Å¤¤¤Æ¼ÂÁõ¤µ¤ì¤Æ¤¤¤ë¡£
 881 .I http://wt.xpilot.org/publications/posix.1e/
 882 ¤ò»²¾È¡£
 883 .SH Ãí°Õ
 884 ¥«¡¼¥Í¥ë 2.5.27 °Ê¹ß¡¢¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ÏÁªÂò¼°¤Î¥«¡¼¥Í¥ë¥³¥ó¥Ý¡¼¥Í¥ó¥È
 885 ¤È¤Ê¤Ã¤Æ¤ª¤ê¡¢¥«¡¼¥Í¥ëÀßÄê¥ª¥×¥·¥ç¥ó CONFIG_SECURITY_CAPABILITIES
 886 ¤Ë¤è¤êÍ¸ú/Ìµ¸ú¤òÀÚ¤êÂØ¤¨¤ë¤³¤È¤¬¤Ç¤¤ë¡£
 887
 888 .I /proc/PID/task/TID/status
 889 ¥Õ¥¡¥¤¥ë¤ò»È¤¦¤È¡¢¥¹¥ì¥Ã¥É¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤ò¸«¤ë¤³¤È¤¬¤Ç¤¤ë¡£
 890 .I /proc/PID/status
 891 ¥Õ¥¡¥¤¥ë¤Ë¤Ï¡¢¥×¥í¥»¥¹¤Î¥á¥¤¥ó¥¹¥ì¥Ã¥É¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¥»¥Ã¥È¤¬É½¼¨¤µ¤ì¤ë¡£
 892
 893 .I libcap
 894 ¥Ñ¥Ã¥±¡¼¥¸¤Ï¡¢¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤òÀßÄê¡¦¼èÆÀ¤¹¤ë¤¿¤á¤Î
 895 ¥ë¡¼¥Á¥ó·²¤òÄó¶¡¤·¤Æ¤¤¤ë¡£¤³¤ì¤é¤Î¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤Ï¡¢
 896 .BR capset (2)
 897 ¤È
 898 .BR capget (2)
 899 ¤¬Äó¶¡¤¹¤ë¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹¤ÈÈæ¤Ù¤Æ¡¢¤è¤ê»È¤¤¤ä¤¹¤¯¡¢ÊÑ¹¹¤µ¤ì¤ë²ÄÇ½À¤¬¾¯¤Ê¤¤¡£
 900 ¤³¤Î¥Ñ¥Ã¥±¡¼¥¸¤Ç¤Ï¡¢
 901 .BR setcap (8),
 902 .BR getcap (8)
 903 ¤È¤¤¤¦¥×¥í¥°¥é¥à¤âÄó¶¡¤µ¤ì¤Æ¤¤¤ë¡£
 904 ¥Ñ¥Ã¥±¡¼¥¸¤Ï
 905 .I http://www.kernel.org/pub/linux/libs/security/linux-privs
 906 ¤ÇÆþ¼ê¤Ç¤¤ë¡£
 907
 908 ¥Ð¡¼¥¸¥ç¥ó 2.6.24 ¤è¤êÁ°¡¢¤ª¤è¤Ó¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬
 909 Í¸ú¤Ë¤Ê¤Ã¤Æ¤¤¤Ê¤¤2.6.24 °Ê¹ß¤Î¥«¡¼¥Í¥ë¤Ç¤Ï¡¢
 910 .B CAP_SETPCAP
 911 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò»ý¤Ã¤¿¥¹¥ì¥Ã¥É¤Ï¼«Ê¬°Ê³°¤Î¥¹¥ì¥Ã¥É¤Î
 912 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤òÁàºî¤Ç¤¤ë¡£
 913 ¤·¤«¤·¤Ê¤¬¤é¡¢¤³¤ì¤ÏÍýÏÀÅª¤Ë²ÄÇ½¤È¤¤¤¦¤À¤±¤Ç¤¢¤ë¡£
 914 °Ê²¼¤Î¤¤¤º¤ì¤«¤Î¾ì¹ç¤Ë¤ª¤¤¤Æ¤â¡¢¤É¤Î¥¹¥ì¥Ã¥É¤â
 915 .BR CAP_SETPCAP
 916 ¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤ò»ý¤Ä¤³¤È¤Ï¤Ê¤¤¤«¤é¤Ç¤¢¤ë¡£
 917 .IP * 2
 918 2.6.25 ¤è¤êÁ°¤Î¼ÂÁõ¤Ç¤Ï¡¢¥·¥¹¥Æ¥à¶¦ÄÌ¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¡¦¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È
 919 .I /proc/sys/kernel/cap-bound
 920 ¤Ç¤Ï¤³¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤Ï¾ï¤ËÌµ¸ú¤Ë¤Ê¤Ã¤Æ¤ª¤ê¡¢
 921 ¥½¡¼¥¹¤òÊÑ¹¹¤·¤Æ¥«¡¼¥Í¥ë¤òºÆ¥³¥ó¥Ñ¥¤¥ë¤·¤Ê¤¤¸Â¤ê¡¢
 922 ¤³¤ì¤òÊÑ¹¹¤¹¤ë¤³¤È¤Ï¤Ç¤¤Ê¤¤¡£
 923 .IP *
 924 ¸½ºß¤Î¼ÂÁõ¤Ç¤Ï¥Õ¥¡¥¤¥ë¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤¬Ìµ¸ú¤Ë¤Ê¤Ã¤Æ¤¤¤ë¾ì¹ç¡¢
 925 ¥×¥í¥»¥¹Ëè¤Î¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤«¤é¤³¤Î¥±¡¼¥Ñ¥Ó¥ê¥Æ¥£¤òÈ´¤¤¤Æ
 926 .B init
 927 ¤Ï³«»Ï¤µ¤ì¡¢
 928 ¥·¥¹¥Æ¥à¾å¤ÇÀ¸À®¤µ¤ì¤ëÂ¾¤ÎÁ´¤Æ¤Î¥×¥í¥»¥¹¤Ç¤³¤Î¥Ð¥¦¥ó¥Ç¥£¥ó¥°¥»¥Ã¥È¤¬
 929 ·Ñ¾µ¤µ¤ì¤ë¡£
 930 .SH ´ØÏ¢¹àÌÜ
 931 .BR capget (2),
 932 .BR prctl (2),
 933 .BR setfsuid (2),
 934 .BR cap_clear (3),
 935 .BR cap_copy_ext (3),
 936 .BR cap_from_text (3),
 937 .BR cap_get_file (3),
 938 .BR cap_get_proc (3),
 939 .BR cap_init (3),
 940 .BR capgetp (3),
 941 .BR capsetp (3),
 942 .BR credentials (7),
 943 .BR pthreads (7),
 944 .BR getcap (8),
 945 .BR setcap (8)
 946 .PP
 947 ¥«¡¼¥Í¥ë¥½¡¼¥¹Æâ¤Î
 948 .I include/linux/capability.h