PR_CAPBSET_DROP(2const)

BEZEICHNUNG
PR_CAPBSET_DROP - Entfernt eine Capability aus der Capability-Begrenzungsmenge des aufrufenden Threads

BIBLIOTHEK
Standard-C-Bibliothek (libc, -lc)

ÜBERSICHT
#include <linux/prctl.h>  /* Definition der PR_*-Konstanten */
#include <sys/prctl.h>

int prctl(PR_CAPBSET_DROP, long cap);

BESCHREIBUNG
Entfernt die in cap angegebene Capability aus der Capability-Begrenzungsmenge des aufrufenden Threads. Alle Kindprozesse des aufrufenden Threads werden die neue, reduzierte Begrenzungsmenge erben.

RÜCKGABEWERT
Bei Erfolg wird 0 zurückgegeben. Bei einem Fehler wird -1 zurückgegeben und errno gesetzt, um den Fehler anzuzeigen.

FEHLER

EINVAL
    Datei-Capabilitys sind im Kernel nicht aktiviert.

EINVAL
    Cap gibt keine gültige Capability an.

EPERM
    Der Aufrufende verfügt nicht über die Capability CAP_SETPCAP.

VERSIONEN
In der Bibliothek libcap(3) wird in Form von cap_drop_bound(3) eine abstraktere Schnittstelle von dieser Aktion bereitgestellt.

STANDARDS
Linux.

GESCHICHTE
Linux 2.6.25.

SIEHE AUCH
prctl(2), PR_CAPBSET_READ(2const), libcap(3), cap_drop_bound(3)

ÜBERSETZUNG
Die deutsche Übersetzung dieser Handbuchseite wurde von Helge Kreutzmann <debian@helgefjell.de> erstellt.

Diese Übersetzung ist Freie Dokumentation; lesen Sie die GNU General Public License Version 3 (https://www.gnu.org/licenses/gpl-3.0.html) oder neuer bezüglich der Copyright-Bedingungen. Es wird KEINE HAFTUNG übernommen.

Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-Mail an die Mailingliste der Übersetzer (debian-l10n-german@lists.debian.org).