为什么我的有效uid为0还要检测CAP_NET_ADMIN 权限呢，而且返回ＥＰＥＲＭ的错误

yong_f 2012-06-11 03:41:46

我在应用程序用getuid和geteuid得到的都０，用ioctl函数SIOCSIFFLAGS命令会返回EPERM的错误呢。在google上搜了一圈说要如果有效udi为０时不会检测CAP_NET_ADMIN 权限的。

为什么我的有效uid为0还要检测CAP_NET_ADMIN 权限呢，而且返回ＥＰＥＲＭ的错误？？？？？？

...全文

304 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

zhaotongkai 2012-09-27

打赏
举报

回复

楼主是怎么解决的啊？

qq120848369 2012-06-11

打赏
举报

回复

selinux先关掉试试，我也不清楚有没有相关的。

qq120848369 2012-06-11

打赏
举报

回复

玩了N次ioctl了，没遇见过这种问题。

问题今天尝试用一个android application读写网卡的mac地址，java层通过jni用ioctl命令。在将apk放在/system/app中、设置platform签名凭证、以及设置shareUid后，发现设置MAC地址(ioctl(SIOCSIFHWADDR))总是有权限问题，而读取MAC地址(ioctl(SIOCGIFHWADDR))则正常。 kernel

http://www.ibm.com/developerworks/library/l-posixcap.html Some programs need to perform privileged operations on behalf of an unprivileged user. For instance, the passwd program writes to the ver

在Linux2.2前root权限简单划分为root和非root，那么root拥有全部权限，非root拥有有限的权限，如果非root用户需要安装软件，要么切换为root用户，要么使用sudo。如果我们以非root用户安装软件，会有如下提示，提示没权限。当我们使用setuid功能后，既让一个程序在运行时，能够获得root权限。如下所示非root用户成功执行apt-get安装软件。但是有没有发现，我们只需要安装功能，却在执行该进程时，拥有了root权限。可以做更多高危操作，

文章目录1. 背景简介2. 主体(subject)2.1 用户2.2 进程2.2.1 凭证(credentials)2.2.2 uid/suid/euid/fsuid2.2.3 初始uid (fork())2.2.4 uid权限升级 (SUID execve())2.2.5 uid权限降级 (setreuid()/setuid()/setresuid()/setfsuid())3. 客体(object)4. 规则(policy)4.1 UGO(User、Ggroup、Other)规则4.2 ACL(Acce

1 前言Linux系统的安全体系文件权限管理是通过自主访问机制(Discretionary Access Control,DAC)实现的。自主访问机制指对象(比如程序、文件或进程等)的拥有者可以任意的修改或授予此对象相应的权限。Linux的UGO(User、Ggroup、Other)和ACL(Access Control List,访问控制列表)权限管理方式就是典型的自主访问机制。Lin...

Linux/Unix社区

23,114

社区成员

74,507

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章