BEZEICHNUNG¶

PR_CAPBSET_DROP - Entfernt eine Capability aus der Capability-Begrenzungsmenge des aufrufenden Threads

BIBLIOTHEK¶

Standard-C-Bibliothek (libc, -lc)

ÜBERSICHT¶

#include <linux/prctl.h>  /* Definition der PR_*-Konstanten */
#include <sys/prctl.h>

int prctl(PR_CAPBSET_DROP, long cap);

BESCHREIBUNG¶

Entfernt die in cap angegebene Capability aus der Capability-Begrenzungsmenge des aufrufenden Threads. Alle Kindprozesse des aufrufenden Threads werden die neue, reduzierte Begrenzungsmenge erben.

RÜCKGABEWERT¶

Bei Erfolg wird 0 zurückgegeben. Bei einem Fehler wird -1 zurückgegeben und errno gesetzt, um den Fehler anzuzeigen.

FEHLER¶

EINVAL

Datei-Capabilitys sind im Kernel nicht aktiviert.

EINVAL

Cap gibt keine gültige Capability an.

EPERM

Der Aufrufende verfügt nicht über die Capability CAP_SETPCAP.

VERSIONEN¶

In der Bibliothek libcap(3) wird in Form von cap_drop_bound(3) eine abstraktere Schnittstelle von dieser Aktion bereitgestellt.

STANDARDS¶

Linux.

GESCHICHTE¶

Linux 2.6.25.

SIEHE AUCH¶

prctl(2), PR_CAPBSET_READ(2const), libcap(3), cap_drop_bound(3)

ÜBERSETZUNG¶

Die deutsche Übersetzung dieser Handbuchseite wurde von Helge Kreutzmann <debian@helgefjell.de> erstellt.

Diese Übersetzung ist Freie Dokumentation; lesen Sie die GNU General Public License Version 3 oder neuer bezüglich der Copyright-Bedingungen. Es wird KEINE HAFTUNG übernommen.

Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-Mail an die Mailingliste der Übersetzer: debian-l10n-german@lists.debian.org.