Come eseguire un processo con CAP_SYS_RESOURCE

Question

Sto usando un'implementazione di Linux POSIX mqueue e ho un problema. Per il kernel corrente, la dimensione massima del messaggio è 1 MB, ma non ho bisogno di limiti.

man mq_overview dice che se il processo è privilegiato (un processo che ha la capacità di CAP_SYS_RESOURCE) non ha limiti. Ho pensato che un processo eseguito da root fosse già privilegiato, ma ricevo ancora l'errore "messaggio troppo lungo" (il mio messaggio ha 2 MB).

Come è possibile aggiungere la capacità CAP_SYS_RESOURCE al processo?

Answer 1

provare l'opzione RLIMIT_MSGQUEUE nella funzione: int setrlimit (int resource, const struct rlimit * rlim);

pagina

man: http://www.kernel.org/doc/man-pages/online/pages/man2/setrlimit.2.html

:)

Answer 2

è possibile modificare il soffitto della dimensione massima dei messaggi su questo file/proc/sys/fs/mqueue/msgsize_max Spero che funzioni

Answer 3

Non so se è possibile impostarlo su un processo in esecuzione (suppongo di no) ma puoi concedere la capacità CAP_SYS_RESOURCE a un file eseguibile usando # setcap 'CAP_SYS_RESOURCE=+ep' /path/to/executable (come superutente). In questo esempio lo +ep si riduce in alzare la capacità di CAP_SYS_RESOURCE per essere consentito ed efficace. Tuttavia le pagine man capabilities(7) e setcap(8) sono fonti utili per ulteriori informazioni.