会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
lubanseven
a little learning is a dangerous thing - Alexander Pope
博客园
首页
新随笔
联系
管理
订阅
2023年4月14日
Kubernetes security context capability
摘要: 注:以下内容基于经验主义,不一定对。 Linux capability Linux 中,root 作为特权用户,具有执行所有应用的能力。而普通用户只能执行普通应用。如果普通用户需要执行特权应用,需要进行 SUID 提权,使得普通用户在执行具有 SUID 的应用时短暂获得特权用户的身份。 这一设计容易
阅读全文
posted @ 2023-04-14 15:12 lubanseven
阅读(125)
评论(0)
推荐(0)
编辑
公告