• # J'ai oublié de parler des "capabilities"

    Posté par (site web personnel) . En réponse au journal 1er install de vserver(s). Évalué à 3.

    Les "capabilities" sont des droits que l'on donne à un vserver suivant ces droits il aura droit de faire certaines choses:
    CAP_NET_RAW: You can create arbitrary ip-packets
    CAP_SYS_TIME: You are allowed to set time: date, netdate, xntpd
    CAP_NET_BROADCAST: You are allowed to send broadcast-packets, i.e. Samba
    CAP_NET_BIND_SERVICE: Bind ports below 1024
    CAP_CHOWN: You are allowed to change owner of files
    CAP_SYS_ADMIN: You are allowed to do everything, includes mounting filesystems!


    Vous faites votre choix puis dans le fichier de configuration de votre vserver: /etc/vservers/xx.conf
    Vous ajouter:
    S_CAPS="CAP_NET_RAW CAP_NET_BIND_SERVICE"

    Tous les droits sont dans: capability.h

    Info:
    http://lena.franken.de/linux/debian_and_vserver/vserver.html(...)