Posted inリナックス
Linux Capabilitiesをマスターする：SUIDに代わるgetcapとsetcapで実現するきめ細かなプロセス権限管理
Linux Capabilitiesを使えば、SUIDをきめ細かな権限制御に置き換えられます — バイナリに必要な特定の権限だけを付与し、それ以上は何も与えません。本番Linuxサーバーを管理するDevOpsエンジニア向けに、getcapとsetcapの実践的な使い方を解説します。
Posted inリナックス
Linux SUID、SGID、スティッキービット：システムセキュリティのための特殊パーミッション完全ガイド
SUID、SGID、スティッキービットはLinuxの特殊パーミッションビットで、権限昇格とファイル所有権の継承を制御する。それぞれが内部でどのように動作するか、本番環境での実際の使いどころ、そして他の誰かに設定ミスを見つけられる前にシステムを監査する方法を解説する。