Как всегда, загадочные грабельки. Нынче в Линуксе

[dil]

Почему-то в ноутбуке ping перестал работать:

$ ping 192.168.1.15 ping: socket: Operation not permitted
Хотя от root’а и просто через sudo вполне работал. И с другой машины в этой сети вполне работал из моего account’а, не только от root. И даже со смартфона, зайдя в его консоль через JuiceSSH, тоже вполне работало.

Погуглил, нашёл вот такую команду

Comments

[dmarck]

ping'у нужен raw socket, это привилегированная операция. раньше бинарник был suid root, теперь по каким-то причинам не.

[dil]

Он у меня везде одинаковый. Там, где работал:

$ ls -l /bin/ping
-rwsr-xr-x 1 root root 36136 Apr 12 2011 /bin/ping

И там, где не работал, а сейчас работает, но свойства этого файла вовсе не поменялись:

$ ls -l /bin/ping
-rwxr-xr-x 1 root root 61240 Nov 10 2016 /bin/ping

[alexkuklin]

ну как бы немного очевидно, что классическими unix-атрибутами оно нынче не ограничивается

n# getcap /bin/ping
/bin/ping = cap_net_raw+ep

[dil]

Там, где не работал, getcap выдаёт такое же:

/bin/ping = cap_net_raw+ep

А где и раньше работал, там вовсе ничего не выдаёт:

# getcap /bin/ping
#

[dmarck]

"s" у первого видишь? вот это оно в предыдущей модели. а в теперешней -- extended capabilities

[dil]

Теперь вижу, но толком не понимаю, что это значит. Я там знаю только r, w, и x.
И раз он eXecutable для всех пользователей, то должен для всех работать от root'а, который owner.

[dmarck]

s == suid, set effective UID to owner; s у группы -- sgeid, то же самое для effective GID. это более грубое средство выполнения привилегирочванных операцый, чем extended capabilities

[dil]

В смысле, чтобы такой файл запускался не от самого пользователя, который его пытается запустить, а именно от root'а, который его owner?

[dmarck]

именно.

https://en.wikipedia.org/wiki/Setuid

[dil]

Но где ping не работал, а после "setcap cap_net_raw=ep /bin/ping" теперь работает, s там и раньше не было, и сейчас нет, просто вполне обычные свойства: -rwxr-xr-x

[byg]

раньше (до CAPABILITIES) это только через suid и могло работать. терь выбор есть.