Systemd AmbientCapabilities - Versionsgeschichte

Thomas.will am 11. Januar 2023 um 12:57 Uhr

2023-01-11T12:57:12Z

Thomas.will am 11. Januar 2023 um 12:56 Uhr

2023-01-11T12:56:16Z

Thomas.will: /* Was wollen wir? */

2023-01-11T11:50:52Z

Was wollen wir?

Thomas.will: Die Seite wurde neu angelegt: „=Was wollen wir?= *Einen Socket öffnen unter 1024 mit einem normalen Benutzeraccount

 [Unit] Description=Simple Unit  [Service] Type=simple ExecStart=/bi…“

2023-01-11T11:49:56Z

Die Seite wurde neu angelegt: „=Was wollen wir?= *Einen Socket öffnen unter 1024 mit einem normalen Benutzeraccount <pre> [Unit] Description=Simple Unit [Service] Type=simple ExecStart=/bi…“

Neue Seite

=Was wollen wir?=
*Einen Socket öffnen unter 1024 mit einem normalen Benutzeraccount
<pre>
[Unit]
Description=Simple Unit

[Service]
Type=simple
ExecStart=/bin/netcat -lp 66
StandardOutput=append:/tmp/prog-net.log
Restart=always
User=nobody

[Install]
WantedBy=default.target
</pre>
=Was wollen wir?=
*Einen Socket öffnen unter 1024 mit einem normalen Benutzeraccount
<pre>
[Unit]
Description=Simple Unit

[Service]
Type=simple
ExecStart=/bin/netcat -lp 66
StandardOutput=append:/tmp/prog-net.log
AmbientCapabilities=CAP_NET_BIND_SERVICE
Restart=always
User=nobody

[Install]
WantedBy=default.target
</pre>

← Nächstältere Version		Version vom 11. Januar 2023, 12:57 Uhr
Zeile 1:		Zeile 1:
		+	=Unser Programm=
		+	*cat /usr/local/bin/prog
		+	#!/bin/bash
		+	exec netcat -lp $1 >> /tmp/prog.log
	=Was wollen wir?=		=Was wollen wir?=
	*Einen Socket öffnen unter 1024 mit einem normalen Benutzeraccount		*Einen Socket öffnen unter 1024 mit einem normalen Benutzeraccount

@@ Zeile 7: / Zeile 7: @@
 [Service]
 Type=simple
-ExecStart=/bin/netcat -lp 66
+ExecStart=/usr/local/bin/prog 9988
 Restart=always
-User=nobody
+User=xinux
 [Install]
@@ Zeile 23: / Zeile 22: @@
 [Service]
 Type=simple
-ExecStart=/bin/netcat -lp 66
+ExecStart=/usr/local/bin/prog 99
-StandardOutput=append:/tmp/prog-net.log
+Restart=always
 AmbientCapabilities=CAP_NET_BIND_SERVICE
-Restart=always
+User=xinux
 [Install]
 WantedBy=default.target
 </pre>

@@ Zeile 15: / Zeile 15: @@
 WantedBy=default.target
 </pre>
-=Was wollen wir?=
+=Wie erreichen wie dies?=
-*Einen Socket öffnen unter 1024 mit einem normalen Benutzeraccount
+*AmbientCapabilities=CAP_NET_BIND_SERVICE fügt diese Fähigkeit hinzu.
 <pre>
 [Unit]