Creazione di un RPM che imposta le funzionalità dei file POSIX

Question

Come si crea un RPM che imposta lo POSIX capabilities di un file? Se provo a fare rpmbuild come utente non root, ricevo un errore quando i ganci di installazione del makefile cercano di eseguire setcap, ma se non eseguo setcap in che modo lo rpmbuild copierà le funzionalità? Non sembra esserci alcun modo per impostare la capacità all'interno dello RPM spec file.

Answer 1

Lì è una macro file spec per l'impostazione delle funzionalità, %caps; per qualche motivo questo sembra essere principalmente documentato nello release notes e nei changelog, quindi mi ci è voluto un po 'per trovarlo.

E 'usato come questo nel file spec:

%caps(cap_net_admin=pe) %{_sbindir}/foobar 

Per arrivare make install da usare setcap solo quando invocato da root, si può fare qualcosa di simile:

@if test `id -u` -eq 0; then \ 
    setcap cap_net_admin=pe $(DEST_SBINDIR)/foobar ; \ 
fi