Descripción de CAP_CHOWN_RESTRICTED
La capability CAP_CHOWN_RESTRICTED restringe el cambio de propietario de ficheros. CAP_CHOWN la omite cuando está activo.1
Casos de Uso Comunes
- Esta capability se utiliza para imponer restricciones adicionales sobre quién puede cambiar la propiedad de los ficheros, incluso para usuarios con la capability CAP_CHOWN.
Llamadas al Sistema Asociadas
Esta capability afecta el comportamiento de la llamada al sistema chown.
Implicaciones de Seguridad
Ayuda a reforzar la seguridad al limitar la capacidad de cambiar la propiedad de los ficheros.
Comandos y Herramientas Relacionadas
- La llamada al sistema chown.
- capsh: Shell con capacidades para pruebas y depuración de capabilities.1