01-能力

第39章　能力

本章描述了Linux能力模型，它将传统的all-or-nothing UNIX权限模型划分成一个个能单独启用或禁用的能力。使用能力允许程序在执行一些特权操作的同时防止它们执行其他未经允许的操作。