Descripción de CAP_SYS_PACCT

La capability CAP_SYS_PACCT permite usar acct(2) para activar o desactivar la contabilidad de procesos.1

Casos de Uso Comunes

  • Utilidades de administración que gestionan la contabilidad de procesos del sistema.

Llamadas al Sistema Asociadas

Esta capability está relacionada con la llamada al sistema acct.4

Implicaciones de Seguridad

La manipulación de la contabilidad de procesos podría utilizarse para ocultar la actividad del sistema.

Comandos y Herramientas Relacionadas

  • La utilidad accton.
  • capsh: Shell con capacidades para pruebas y depuración de capabilities.1

Referencias