Cómo ejecutar un proceso con CAP_SYS_RESOURCE

Question

Estoy usando la implementación de Linux POSIX mqueue, y tengo un problema. Para kernel actual, el tamaño máximo de mensaje es 1MB, pero no necesito tener límite.

man mq_overview dice que si el proceso es privilegiado (un proceso que tiene la capacidad CAP_SYS_RESOURCE) no tiene límites. Pensé que un proceso ejecutado por root ya tenía privilegios, pero aún recibo un error de "mensaje demasiado largo" (mi mensaje tiene 2MB).

¿Cómo puedo agregar capacidad CAP_SYS_RESOURCE al proceso?

Answer 1

intente con la opción RLIMIT_MSGQUEUE en la función: int setrlimit (int resource, const struct rlimit * rlim);

página

hombre: http://www.kernel.org/doc/man-pages/online/pages/man2/setrlimit.2.html

:)

Answer 2

puede cambiar el límite máximo para el tamaño máximo de mensaje en este archivo/proc/sys/fs/mqueue/msgsize_max espero que funcione

Answer 3

No sé si es posible establecerlo en un proceso en ejecución (supongo que no), pero puede otorgar la capacidad CAP_SYS_RESOURCE a un archivo ejecutable usando # setcap 'CAP_SYS_RESOURCE=+ep' /path/to/executable (como superusuario). En este ejemplo, el +ep se desactiva para aumentar la capacidad de CAP_SYS_RESOURCE de ser permitido y efectivo. Sin embargo, las páginas man capabilities(7) y setcap(8) son fuentes útiles para obtener más información.