パッケージ構成
インストールプログラム: なし
インストールライブラリ: pam_cap.so
インストールディレクトリ: なし
libcap-2.69 with PAM
libcap-2.69 with PAM の概要
libcap パッケージは LFS においてインストール済です。 しかし Linux-PAM サポートが必要となる場合は、(Linux-PAM をインストールした後に) PAM モジュールを生成する必要があります。
![[注記]](../images/note.png)
注記
LFS や依存パッケージが本ブックに示す最新安定バージョンでなかった場合には、BLFS 開発版においては、パッケージのビルドや処理実行が適切に行われないことがあります。
パッケージ情報
-
ダウンロード (HTTP): https://www.kernel.org/pub/linux/libs/security/linux-privs/libcap2/libcap-2.69.tar.xz
-
ダウンロード MD5 sum: 4667bacb837f9ac4adb4a1a0266f4b65
-
ダウンロードサイズ: 188 KB
-
必要ディスク容量: 2.2 MB
-
概算ビルド時間: 0.1 SBU 以下
libcap の依存パッケージ
必須
libcap のインストール
注記
If you are upgrading libcap from a previous version, use the instructions in LFS libcap page to upgrade libcap. If Linux-PAM-1.5.3 has been built, the PAM module will automatically be built too.
以下のコマンドを実行して libcap をビルドします。
make -C pam_cap
このパッケージにテストスイートはありません。
root ユーザーになって以下を実行します。
install -v -m755 pam_cap/pam_cap.so /usr/lib/security && install -v -m644 pam_cap/capability.conf /etc/security
Configuring Libcap
In order to allow Linux-PAM to
grant privileges based on POSIX capabilities, you need to add the
libcap module to the beginning of the /etc/pam.d/system-auth file. Make the required
edits with the following commands:
mv -v /etc/pam.d/system-auth{,.bak} &&
cat > /etc/pam.d/system-auth << "EOF" &&
# Begin /etc/pam.d/system-auth
auth optional pam_cap.so
EOF
tail -n +3 /etc/pam.d/system-auth.bak >> /etc/pam.d/system-auth
Additionally, you'll need to modify the /etc/security/capability.conf file to grant
necessary privileges to users, and utilize the setcap utility to set
capabilities on specific utilities as needed. See man 8 setcap and man 3 cap_from_text for
additional information.