keyctl - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

keyctl - ການຄວບຄຸມສະຖານທີ່ຈັດການທີ່ສໍາຄັນ

ສະຫຼຸບສັງລວມ

keyctl - ການປ່ຽນແປງ
keyctl ສະແດງ [-x] [ ]
keyctl ເພີ່ມ
keyctl padd
keyctl ຮ້ອງຂໍ [ ]
keyctl ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ2 [ ]
keyctl ຄໍາ​ສັ່ງ2 [ ]
keyctl ອັບເດດ
keyctl ອັບ​ເດດ
keyctl ໃໝ່
keyctl ຖອນຄືນ
keyctl ຈະແຈ້ງ
keyctl ເຊື່ອມຕໍ່
keyctl ຍົກເລີກການເຊື່ອມຕໍ່ [ ]
keyctl ຄົ້ນຫາ [ ]
keyctl ອ່ານ
keyctl ທໍ່
keyctl ພິມ
keyctl ບັນຊີລາຍຊື່
keyctl ບັນຊີລາຍຊື່
keyctl ອະທິບາຍ
keyctl ອະທິບາຍ [ກັນຍາ]
keyctl chown
keyctl chgrp
keyctl setperm
keyctl new_session
keyctl ກອງປະຊຸມ
keyctl ກອງ​ປະ​ຊຸມ - [ ...]
keyctl ກອງປະຊຸມ [ ...]
keyctl ທັນທີ
keyctl ຢືນຢັນ
keyctl ປະຕິເສດ
keyctl ປະຕິເສດ
keyctl ຫມົດ​ເວ​ລາ
keyctl ຄວາມປອດໄພ
keyctl ເກັບກ່ຽວ [-v]
keyctl ລ້າງ
keyctl ລ້າງ [-i] [-p]
keyctl ລ້າງ -s
keyctl get_persistent [ ]

ລາຍລະອຽດ

ໂຄງ​ການ​ນີ້​ໄດ້​ຖືກ​ນໍາ​ໃຊ້​ເພື່ອ​ຄວບ​ຄຸມ​ສະ​ຖານ​ທີ່​ການ​ຄຸ້ມ​ຄອງ​ທີ່​ສໍາ​ຄັນ​ໃນ​ວິ​ທີ​ການ​ຕ່າງໆ​ໂດຍ​ການ​ນໍາ​ໃຊ້ a
ຄວາມຫລາກຫລາຍຂອງຄໍາສັ່ງຍ່ອຍ.

KEY ຕົວລະບຸຕົວຕົນ

ຕົວລະບຸທີ່ສໍາຄັນທີ່ຜ່ານໄປຫາຫຼືສົ່ງຄືນຈາກ keyctl, ໂດຍທົ່ວໄປແລ້ວ, ຈໍານວນບວກ.
ຢ່າງໃດກໍຕາມ, ມີບາງຄຸນຄ່າພິເສດທີ່ມີຄວາມຫມາຍພິເສດທີ່ສາມາດຜ່ານໄດ້
ການໂຕ້ຖຽງ:

(*) ບໍ່ມີກະແຈ: 0

(*) ກະແຈກະແຈ: @t or -1

ແຕ່ລະກະທູ້ອາດຈະມີກະແຈຂອງຕົນເອງ. ອັນນີ້ແມ່ນຄົ້ນຫາກ່ອນ, ກ່ອນອື່ນໝົດ. ໄດ້
ກະແຈກະແຈຖືກແທນທີ່ດ້ວຍ (v)ສ້ອມ, exec ແລະ clone.

(*) ກະແຈຂະບວນການ: @p or -2

ແຕ່ລະຂະບວນການ (ກຸ່ມກະທູ້) ອາດຈະມີກະແຈຂອງຕົນເອງ. ອັນນີ້ຖືກແບ່ງປັນລະຫວ່າງສະມາຊິກທັງໝົດ
ຂອງກຸ່ມແລະຈະຖືກຄົ້ນຫາຫຼັງຈາກ keyring ກະທູ້. ກະແຈຂະບວນການຖືກປ່ຽນແທນ
ໂດຍ (v) fork ແລະ exec.

(*) ກະແຈ Session: @s or -3

ແຕ່​ລະ​ຂະ​ບວນ​ການ​ສະ​ຫມັກ​ຂໍ​ເອົາ keyring ກອງ​ປະ​ຊຸມ​ທີ່​ໄດ້​ຮັບ​ການ​ສືບ​ທອດ​ໃນ​ທົ່ວ (v​) fork​, exec ແລະ​
ໂຄນ. ນີ້ແມ່ນການຊອກຫາຫຼັງຈາກ keyring ຂະບວນການ. keyrings Session ສາມາດມີຊື່ແລະເປັນ
ກະແຈທີ່ຍັງຄ້າງສາມາດເຂົ້າກັນໄດ້ແທນກະແຈຂອງເຊດຊັນປັດຈຸບັນຂອງຂະບວນການ.

(*) ກະແຈສະເພາະຂອງຜູ້ໃຊ້: @u or -4

keyring ນີ້ແມ່ນແບ່ງປັນລະຫວ່າງຂະບວນການທັງຫມົດເປັນເຈົ້າຂອງໂດຍຜູ້ໃຊ້ໂດຍສະເພາະ. ມັນບໍ່ແມ່ນ
ຄົ້ນຫາໂດຍກົງ, ແຕ່ປົກກະຕິແມ່ນເຊື່ອມຕໍ່ຈາກ keyring ຂອງກອງປະຊຸມ.

(*) ລະຫັດເຊດຊັນເລີ່ມຕົ້ນຂອງຜູ້ໃຊ້: @ພວກ​ເຮົາ or -5

ນີ້ແມ່ນ keyring session ເລີ່ມຕົ້ນສໍາລັບຜູ້ໃຊ້ສະເພາະ. ຂະບວນການເຂົ້າສູ່ລະບົບທີ່ປ່ຽນເປັນ
ຜູ້ໃຊ້ໂດຍສະເພາະຈະຜູກມັດກັບເຊດຊັນນີ້ຈົນກ່ວາເຊດຊັນອື່ນຖືກຕັ້ງ.

(*) ກະແຈສະເພາະກຸ່ມ: @g or -6

ນີ້​ແມ່ນ​ຜູ້​ຖື​ສະ​ຖານ​ທີ່​ສໍາ​ລັບ​ການ​ລະ​ຫັດ​ສະ​ເພາະ​ຂອງ​ກຸ່ມ​, ແຕ່​ຍັງ​ບໍ່​ໄດ້​ປະ​ຕິ​ບັດ​ຕົວ​ຈິງ​
ໃນ kernel ໄດ້.

(*) Assumed request_key ກະແຈການອະນຸຍາດ: @a or -7

ອັນນີ້ເລືອກລະຫັດການອະນຸຍາດທີ່ສະໜອງໃຫ້ຜູ້ຊ່ວຍ request_key() ເພື່ອອະນຸຍາດໃຫ້ມັນ
ເຂົ້າເຖິງ keyrings ຜູ້ໂທແລະ instantiate ລະຫັດເປົ້າຫມາຍ.

(*) ກະແຈຕາມຊື່: %:

ກະແຈທີ່ມີຊື່. ອັນນີ້ຈະຖືກຄົ້ນຫາຢູ່ໃນກະແຈຂອງຂະບວນການ ແລະໃນ /proc/keys.

(*) ລະຫັດຊື່: % :

ລະຫັດທີ່ມີຊື່ຂອງປະເພດທີ່ລະບຸ. ນີ້ຈະຖືກຄົ້ນຫາສໍາລັບ keyrings ຂອງຂະບວນການແລະໃນ
/proc/keys.

ຄໍາສັ່ງ SYNTAX

ການຫຍໍ້ຊື່ຄໍາສັ່ງທີ່ບໍ່ຊັດເຈນໃດໆທີ່ອາດຈະຖືກໃຊ້ແທນຄໍາສັ່ງເຕັມ
ຊື່. ສະຖານທີ່ນີ້ບໍ່ຄວນຖືກນໍາໃຊ້ໃນການຂຽນສະຄິບເພາະວ່າຄໍາສັ່ງໃຫມ່ອາດຈະຖືກເພີ່ມໃນອະນາຄົດ
ຈາກນັ້ນເຮັດໃຫ້ເກີດຄວາມບໍ່ແນ່ນອນ.

(*) ການສະແດງ ໄດ້ ຊຸດ ສະບັບພາສາ ຈໍານວນ

keyctl - ການປ່ຽນແປງ

ຄຳສັ່ງນີ້ພິມໝາຍເລກແພັກເກດ ແລະວັນທີສ້າງ ແລະອອກ:

testbox>keyctl --version
keyctl ຈາກ keyutils-1.5.3 (ສ້າງ 2011-08-24)

(*) ສະແດງໃຫ້ເຫັນ ຂະບວນການ ກະແຈ

keyctl ສະແດງໃຫ້ເຫັນ [-x] [ ]

ໂດຍຄ່າເລີ່ມຕົ້ນຄໍາສັ່ງນີ້ recursively ສະແດງໃຫ້ເຫັນສິ່ງທີ່ keyrings ຂະບວນການແມ່ນສະຫມັກແລະ
ກະແຈ ແລະ ກະແຈອັນໃດທີ່ພວກມັນບັນຈຸຢູ່. ຖ້າມີການລະບຸການໃສ່ກະແຈແລ້ວກະແຈນັ້ນຈະເປັນ
ຖິ້ມຖິ້ມແທນ. ຖ້າ -x ໄດ້ຖືກລະບຸໄວ້ຫຼັງຈາກນັ້ນ IDs keyring ຈະຖືກ dumped ໃນ hex ແທນທີ່ຈະເປັນ
ທົດສະນິຍົມ.

(*) ຕື່ມ a ທີ່ສໍາຄັນ to a ພວງ​ກະ​ແຈ

keyctl ເພີ່ມ
keyctl padd

ຄໍາສັ່ງນີ້ສ້າງລະຫັດຂອງປະເພດແລະຄໍາອະທິບາຍທີ່ລະບຸໄວ້; instantiates ມັນກັບ
ຂໍ້​ມູນ​ທີ່​ໄດ້​ຮັບ​ແລະ​ຕິດ​ຕັ້ງ​ມັນ​ກັບ keyring ທີ່​ກໍາ​ນົດ​ໄວ້​. ຈາກນັ້ນມັນພິມ ID ຂອງກະແຈໃໝ່ໃສ່
stdout:

testbox>keyctl ເພີ່ມຜູ້ໃຊ້ mykey stuff @u
26

ໄດ້ padd variant ຂອງຄໍາສັ່ງອ່ານຂໍ້ມູນຈາກ stdin ແທນທີ່ຈະເອົາມັນຈາກ
ເສັ້ນຄໍາສັ່ງ:

testbox>echo -n stuff | keyctl padd ຜູ້ໃຊ້ mykey @u
26

(*) ການຮ້ອງຂໍ a ທີ່ສໍາຄັນ

keyctl ຮ້ອງຂໍ [ ]
keyctl ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ2 [ ]
keyctl ຄຳຂໍ 2 [ ]

ສາມຄໍາສັ່ງເຫຼົ່ານີ້ຮ້ອງຂໍໃຫ້ມີການຊອກຫາທີ່ສໍາຄັນຂອງປະເພດແລະຄໍາອະທິບາຍ. ໄດ້
ກະແຈຂອງຂະບວນການຈະຖືກຄົ້ນຫາ, ແລະຖ້າພົບການຈັບຄູ່, ID ຂອງກະແຈທີ່ກົງກັນຈະເປັນ
ພິມອອກເປັນ stdout; ແລະຖ້າມີການໃຫ້ກະແຈປາຍທາງ, ລະຫັດຈະຖືກເພີ່ມໃສ່ນັ້ນ
keyring ຍັງ.

ຖ້າບໍ່ມີລະຫັດ, ຄໍາສັ່ງທໍາອິດພຽງແຕ່ຈະສົ່ງຄືນຂໍ້ຜິດພາດ ENOKEY ແລະລົ້ມເຫລວ. ໄດ້
ຄໍາສັ່ງທີສອງແລະທີສາມຈະສ້າງລະຫັດບາງສ່ວນທີ່ມີປະເພດແລະຄໍາອະທິບາຍ, ແລະ
ໂທຫາ /sbin/request-key ດ້ວຍກະແຈນັ້ນ ແລະຂໍ້ມູນເພີ່ມເຕີມທີ່ສະໜອງໃຫ້. ນີ້ຈະ
ຈາກນັ້ນພະຍາຍາມເລັ່ງກະແຈໃນບາງລັກສະນະ, ເຊັ່ນວ່າໄດ້ກະແຈທີ່ຖືກຕ້ອງ.

ຄໍາສັ່ງທີສາມແມ່ນຄ້າຍຄືຄັ້ງທີສອງ, ຍົກເວັ້ນວ່າຂໍ້ມູນ callout ໄດ້ຖືກອ່ານຈາກ
stdin ແທນທີ່ຈະຖືກສົ່ງຜ່ານເສັ້ນຄໍາສັ່ງ.

ຖ້າໄດ້ກະແຈທີ່ຖືກຕ້ອງ, ID ຈະຖືກພິມອອກ ແລະກະແຈທີ່ຕິດຢູ່ຄືກັບຕົ້ນສະບັບ
ການຄົ້ນຫາສຳເລັດຜົນ.

ຖ້າບໍ່ມີກະແຈທີ່ຖືກຕ້ອງທີ່ໄດ້ຮັບ, ກະແຈລົບຊົ່ວຄາວຈະຖືກຕິດໃສ່
ກະແຈປາຍທາງຖ້າໃຫ້ ແລະຄວາມຜິດພາດ "ກະແຈທີ່ຮ້ອງຂໍບໍ່ສາມາດໃຊ້ໄດ້" ຈະຖືກມອບໃຫ້.

testbox>keyctl request2 user debug: ສະບາຍດີ wibble
23
testbox>echo -n wibble | keyctl prequest2 ແກ້ໄຂຜູ້ໃຊ້: ສະບາຍດີ
23
testbox>keyctl ຮ້ອງຂໍການແກ້ໄຂຜູ້ໃຊ້: ສະບາຍດີ
23

(*) ການປັບປຸງ a ທີ່ສໍາຄັນ

keyctl ການປັບປຸງ
keyctl ອັບ​ເດດ

ຄຳສັ່ງນີ້ປ່ຽນແທນຂໍ້ມູນທີ່ຕິດຢູ່ກັບກະແຈດ້ວຍຊຸດຂໍ້ມູນໃໝ່. ຖ້າຫາກວ່າປະເພດຂອງ
ກະແຈບໍ່ຮອງຮັບການອັບເດດ ຈາກນັ້ນຂໍ້ຜິດພາດ "ບໍ່ຮອງຮັບການດຳເນີນການ" ຈະຖືກສົ່ງຄືນ.

testbox>keyctl ອັບເດດ 23 zebra

ໄດ້ ອັບ​ເດດ ຕົວແປຂອງຄໍາສັ່ງອ່ານຂໍ້ມູນຈາກ stdin ແທນທີ່ຈະເອົາມັນມາຈາກ
ເສັ້ນ​ຄໍາ​ສັ່ງ​:

testbox>echo -n zebra | keyctl pupdate 23

(*) ສ້າງ a ພວງ​ກະ​ແຈ

keyctl ໃໝ່

ຄໍາສັ່ງນີ້ສ້າງ keyring ໃຫມ່ຂອງຊື່ທີ່ລະບຸໄວ້ແລະຄັດຕິດມັນກັບທີ່ລະບຸໄວ້
ພວງ​ກະ​ແຈ. ID ຂອງ keyring ໃຫມ່ຈະຖືກພິມອອກເປັນ stdout ຖ້າສໍາເລັດ.

testbox>keyctl newring squelch @us
27

(*) ຖອນຄືນ a ທີ່ສໍາຄັນ

keyctl ຖອນຄືນ

ຄຳສັ່ງນີ້ໝາຍເຖິງກະແຈວ່າຖືກຖອນຄືນ. ການ​ດໍາ​ເນີນ​ງານ​ເພີ່ມ​ເຕີມ​ກ່ຽວ​ກັບ​ກະ​ແຈ​ນັ້ນ (ນອກ​ຈາກ​
unlinking it) ຈະສົ່ງຄືນຂໍ້ຜິດພາດ "Key has been revoked".

testbox>keyctl ຖອນຄືນ 26
testbox>keyctl ອະທິບາຍ 26
keyctl_describe: ລະຫັດໄດ້ຖືກຖອນຄືນ

(*) ຈະແຈ້ງ a ພວງ​ກະ​ແຈ

keyctl ແຈ້ງ

ຄຳສັ່ງນີ້ຍົກເລີກການເຊື່ອມໂຍງກະແຈທັງໝົດທີ່ຕິດກັບກະແຈທີ່ລະບຸໄວ້. ຂໍ້ຜິດພາດ "ບໍ່ແມ່ນ
ໄດເຣັກທໍຣີ" ຈະຖືກສົ່ງຄືນຖ້າກະແຈທີ່ລະບຸບໍ່ແມ່ນກະແຈ.

testbox>keyctl clear 27

(*) ການເຊື່ອມຕໍ່ a ທີ່ສໍາຄັນ to a ພວງ​ກະ​ແຈ

keyctl ການເຊື່ອມຕໍ່

ຄໍາສັ່ງນີ້ເຮັດໃຫ້ການເຊື່ອມຕໍ່ຈາກຄີໄປຫາ keyring ຖ້າມີຄວາມສາມາດພຽງພໍທີ່ຈະເຮັດແນວນັ້ນ.
ຂໍ້ຜິດພາດ "ບໍ່ແມ່ນໄດເລກະທໍລີ" ຈະຖືກສົ່ງຄືນຖ້າປາຍທາງບໍ່ແມ່ນການໃສ່ກະແຈ. ຜິດພາດ
"ການ​ອະ​ນຸ​ຍາດ​ຖືກ​ປະ​ຕິ​ເສດ​" ຈະ​ໄດ້​ຮັບ​ການ​ສົ່ງ​ກັບ​ຖ້າ​ຫາກ​ວ່າ​ກະ​ແຈ​ບໍ່​ມີ​ການ​ອະ​ນຸ​ຍາດ​ການ​ເຊື່ອມ​ຕໍ່​ຫຼື​
keyring ບໍ່ໄດ້ຮັບອະນຸຍາດໃຫ້ຂຽນ. ຂໍ້ຜິດພາດ "File table overflow" ຈະຖືກສົ່ງຄືນຖ້າຫາກວ່າ
keyring ແມ່ນເຕັມ. ຂໍ້ຜິດພາດ "ການຢຸດເຊົາຊັບພະຍາກອນທີ່ຫຼີກລ້ຽງ" ຈະຖືກສົ່ງຄືນຖ້າມີຄວາມພະຍາຍາມ
ເພື່ອແນະນໍາການເຊື່ອມຕໍ່ recursive.

testbox>keyctl link 23 27
testbox>keyctl link 27 27
keyctl_link: ການຢຸດເຊົາຊັບພະຍາກອນຖືກຫຼີກເວັ້ນ

(*) ຍົກເລີກການເຊື່ອມໂຍງ a ທີ່ສໍາຄັນ ຈາກ a ພວງ​ກະ​ແຈ or ໄດ້ ກອງປະຊຸມ ພວງ​ກະ​ແຈ ເປັນໄມ້ຢືນຕົ້ນ

keyctl ຍົກເລີກການເຊື່ອມຕໍ່ [ ]

ຖ້າກະແຈຖືກລະບຸ, ຄຳສັ່ງນີ້ຈະເອົາລິ້ງໄປຫາກະແຈອອກຈາກກະແຈ.
ຂໍ້ຜິດພາດ "ບໍ່ແມ່ນໄດເລກະທໍລີ" ຈະຖືກສົ່ງຄືນຖ້າປາຍທາງບໍ່ແມ່ນການໃສ່ກະແຈ. ຜິດພາດ
"ການ​ອະ​ນຸ​ຍາດ​ຖືກ​ປະ​ຕິ​ເສດ​" ຈະ​ຖືກ​ກັບ​ຄືນ​ໄປ​ບ່ອນ​ຖ້າ​ຫາກ​ວ່າ keyring ບໍ່​ໄດ້​ຮັບ​ການ​ອະ​ນຸ​ຍາດ​ຂຽນ​. ຜິດພາດ
"ບໍ່ມີໄຟລ໌ຫຼືໄດເລກະທໍລີດັ່ງກ່າວ" ຈະຖືກສົ່ງຄືນຖ້າກະແຈບໍ່ໄດ້ຖືກເຊື່ອມຕໍ່ໂດຍ keyring.

ຖ້າ keyring ບໍ່ໄດ້ຖືກລະບຸ, ຄໍາສັ່ງນີ້ດໍາເນີນການຄົ້ນຫາຄວາມເລິກຄັ້ງທໍາອິດຂອງກອງປະຊຸມ
keyring tree ແລະເອົາການເຊື່ອມຕໍ່ທັງຫມົດໄປຫາລະຫັດທີ່ຖືກແຕ່ງຕັ້ງທີ່ມັນພົບ (ແລະວ່າມັນແມ່ນ
ອະນຸຍາດໃຫ້ເອົາອອກ). ມັນພິມຈໍານວນຂອງການເຊື່ອມຕໍ່ສົບຜົນສໍາເລັດກ່ອນທີ່ຈະອອກ.

testbox>keyctl ຍົກເລີກການເຊື່ອມຕໍ່ 23 27

(*) ຄົ້ນຫາ a ພວງ​ກະ​ແຈ

keyctl ຄົ້ນຫາ [ ]

ຄໍາ​ສັ່ງ​ນີ້​ບໍ່​ແມ່ນ recursively ຄົ້ນ​ຫາ keyring ສໍາ​ລັບ​ການ​ກະ​ແຈ​ຂອງ​ປະ​ເພດ​ສະ​ເພາະ​ໃດ​ຫນຶ່ງ​ແລະ
ລາຍລະອຽດ. ຖ້າພົບເຫັນ, ID ຂອງກະແຈຈະຖືກພິມໃສ່ stdout ແລະກະແຈຈະເປັນ
ຕິດກັບກະແຈປາຍທາງຖ້າມີ. ຂໍ້ຜິດພາດ "ລະຫັດທີ່ຮ້ອງຂໍບໍ່ສາມາດໃຊ້ໄດ້" ຈະ
ຈະຖືກສົ່ງຄືນຖ້າບໍ່ພົບກະແຈ.

testbox>keyctl ຊອກຫາ @us user debug: ສະບາຍດີ
23
testbox>keyctl ຊອກຫາ @us user debug:bye
keyctl_search: ລະຫັດທີ່ຮ້ອງຂໍບໍ່ສາມາດໃຊ້ໄດ້

(*) ອ່ານ a ທີ່ສໍາຄັນ

keyctl ອ່ານ
keyctl ທໍ່
keyctl ພິມ

ຄໍາສັ່ງເຫຼົ່ານີ້ອ່ານ payload ຂອງກະແຈ. "ອ່ານ" ພິມມັນໃສ່ stdout ເປັນ hex dump, "ທໍ່"
dumps ຂໍ້ມູນດິບເພື່ອ stdout ແລະ "ພິມ" dumps ມັນ stdout ໂດຍກົງຖ້າຫາກວ່າມັນທັງຫມົດ.
ສາມາດພິມໄດ້ ຫຼືເປັນ hexdump ທີ່ນຳໜ້າດ້ວຍ ":hex:" ຖ້າບໍ່ແມ່ນ.

ຖ້າປະເພດທີ່ສໍາຄັນບໍ່ສະຫນັບສະຫນູນການອ່ານ payload, ຫຼັງຈາກນັ້ນຄວາມຜິດພາດ "ການດໍາເນີນງານບໍ່ໄດ້
ສະຫນັບສະຫນູນ" ຈະຖືກສົ່ງຄືນ.

testbox>keyctl ອ່ານ 26
1 bytes ຂອງຂໍ້ມູນໃນຄີ:
62
testbox>keyctl ພິມ 26
b
testbox>keyctl ທໍ່ 26
btestbox>

(*) ບັນ​ຊີ​ລາຍ​ຊື່ a ພວງ​ກະ​ແຈ

keyctl ບັນຊີລາຍຊື່
keyctl ບັນຊີລາຍຊື່

ຄໍາສັ່ງເຫຼົ່ານີ້ລາຍຊື່ເນື້ອໃນຂອງກະແຈເປັນ keyring. "ບັນຊີລາຍຊື່" pretty ພິມເນື້ອໃນ
ແລະ "rlist" ພຽງແຕ່ຜະລິດບັນຊີລາຍຊື່ທີ່ແຍກອອກຈາກພື້ນທີ່ຂອງ ID ທີ່ສໍາຄັນ.

ບໍ່ມີການພະຍາຍາມກວດສອບວ່າກະແຈທີ່ລະບຸນັ້ນເປັນກະແຈ.

testbox>keyctl list @us
ກະແຈ 2 ອັນໃນກະແຈ:
22: vrwsl---------- 4043 -1 keyring: _uid.4043
23: vrwsl---------- 4043 4043 ຜູ້ໃຊ້: debug:hello
testbox>keyctl rlist @us
22 23

(*) ອະທິບາຍ a ທີ່ສໍາຄັນ

keyctl ອະທິບາຍ
keyctl ອະທິບາຍ [ກັນຍາ]

ຄໍາສັ່ງເຫຼົ່ານີ້ດຶງເອົາລາຍລະອຽດຂອງ keyring. "ອະທິບາຍ" pretty prints ຄໍາອະທິບາຍ
ໃນຮູບແບບດຽວກັນກັບຄໍາສັ່ງ "ບັນຊີລາຍຊື່"; "rdescribe" ພິມຂໍ້ມູນດິບທີ່ສົ່ງຄືນມາຈາກ
ແກ່ນ.

testbox>keyctl ອະທິບາຍ @us
-5: vrwsl---------- 4043 -1 ກະແຈ: _uid_ses.4043 testbox>keyctl
rdescribe @us keyring;4043;-1;3f1f0000;_uid_ses.4043

ສາຍດິບແມ່ນ " ; ; ; ; ", ທີ່ uid ແລະ gid ແມ່ນ
ID ຜູ້​ໃຊ້​ທົດ​ສະ​ນິ​ຍົມ​ແລະ​ກຸ່ມ​, ສິ່ງທ້າທາຍ ແມ່ນຫນ້າກາກການອະນຸຍາດໃນ hex, ປະເພດ ແລະ ຄໍາອະທິບາຍ ມີ
ຊື່ປະເພດ ແລະສະຕຣິງຄຳອະທິບາຍ (ທັງສອງອັນຈະບໍ່ມີເຄື່ອງໝາຍຈຸດ).

(*) ການປ່ຽນແປງ ໄດ້ ການເຂົ້າເຖິງ ຄວບຄຸມ on a ທີ່ສໍາຄັນ

keyctl chown
keyctl chgrp

ສອງຄຳສັ່ງນີ້ປ່ຽນ UID ແລະ GID ທີ່ກ່ຽວຂ້ອງກັບການປະເມີນສິດຂອງກະແຈ
ຫນ້າ​ກາກ. UID ຍັງຄວບຄຸມວ່າໂຄຕ້າກະແຈໃດຖືກເອົາອອກຈາກ.

ຄໍາສັ່ງ chown ບໍ່ໄດ້ຖືກສະຫນັບສະຫນູນໃນປັດຈຸບັນ; ພະຍາຍາມມັນຈະໄດ້ຮັບຄວາມຜິດພາດ "ການດໍາເນີນງານ
ບໍ່​ໄດ້​ຮັບ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​" ໃນ​ທີ່​ດີ​ທີ່​ສຸດ​.

ສໍາລັບຜູ້ໃຊ້ທີ່ບໍ່ແມ່ນ superuser, GID ອາດຈະຖືກຕັ້ງເປັນ GID ຂອງຂະບວນການຫຼື GID ໃນ
ບັນ​ຊີ​ລາຍ​ຊື່​ກຸ່ມ​ຂະ​ບວນ​ການ​. superuser ອາດຈະກໍານົດ GID ໃດທີ່ມັນມັກ.

testbox>sudo keyctl chown 27 0
keyctl_chown: ບໍ່ຮອງຮັບການດຳເນີນການ
testbox>sudo keyctl chgrp 27 0

(*) ທີ່ກໍານົດໄວ້ ໄດ້ ການອະນຸຍາດ ຫນ້າກາກ on a ທີ່ສໍາຄັນ

keyctl setperm

ຄຳສັ່ງນີ້ປ່ຽນໜ້າກາກຄວບຄຸມການອະນຸຍາດຢູ່ໃນກະແຈ. ຫນ້າກາກອາດຈະຖືກກໍານົດເປັນ
ເລກ hex ຖ້າມັນເລີ່ມຕົ້ນ "0x", ເລກແປດ ຖ້າມັນເລີ່ມຕົ້ນ "0" ຫຼືເລກທົດສະນິຍົມ.
ຖ້າບໍ່ດັ່ງນັ້ນ.

ຕົວເລກ hex ແມ່ນການປະສົມປະສານຂອງ:

ຜູ້ຄອບຄອງ UID GID ໄດ້ຮັບການອະນຸຍາດອື່ນໆ
======== ======== ======== ======== ======== ==================
01000000 00010000 00000100 00000001 ເບິ່ງ
02000000 00020000 00000200 00000002 ອ່ານ
04000000 00040000 00000400 00000004 ຂຽນ
08000000 00080000 00000800 00000008 ຄົ້ນຫາ
10000000 00100000 00001000 00000010 ລິ້ງ
20000000 00200000 00002000 00000020 ກໍານົດຄຸນລັກສະນະ
3f000000 003f0000 00003f00 0000003f ທັງໝົດ

ເບິ່ງ ອະ​ນຸ​ຍາດ​ໃຫ້​ປະ​ເພດ​, ລາຍ​ລະ​ອຽດ​ແລະ​ຕົວ​ກໍາ​ນົດ​ການ​ອື່ນໆ​ຂອງ​ກະ​ແຈ​ທີ່​ຈະ​ເບິ່ງ​ໄດ້​.

ອ່ານ ອະ​ນຸ​ຍາດ​ໃຫ້ payload (ຫຼື​ບັນ​ຊີ​ລາຍ​ການ keyring​) ໄດ້​ຮັບ​ການ​ອ່ານ​ຖ້າ​ຫາກ​ວ່າ​ສະ​ຫນັບ​ສະ​ຫນູນ​ໂດຍ​ປະ​ເພດ​.

ຂຽນ ອະ​ນຸ​ຍາດ​ໃຫ້ payload (ຫຼື​ບັນ​ຊີ​ລາຍ​ການ keyring​) ເພື່ອ​ແກ້​ໄຂ​ຫຼື​ປັບ​ປຸງ​.

ຄົ້ນຫາ ຢູ່ໃນກະແຈອະນຸຍາດໃຫ້ພົບເຫັນໃນເວລາທີ່ keyring ທີ່ມັນເຊື່ອມຕໍ່ໄດ້ຖືກຄົ້ນຫາ.

ການເຊື່ອມຕໍ່ ອະນຸຍາດໃຫ້ມີການເຊື່ອມຕໍ່ກັບ keyring.

ທີ່ກໍານົດໄວ້ ຄຸນລັກສະນະ ອະ​ນຸ​ຍາດ​ໃຫ້​ກະ​ແຈ​ທີ່​ຈະ​ມີ​ເຈົ້າ​ຂອງ​ຂອງ​ຕົນ​, ສະ​ມາ​ຊິກ​ກຸ່ມ​, ຫນ້າ​ກາກ​ອະ​ນຸ​ຍາດ​ແລະ​
ໝົດເວລາປ່ຽນແປງ.

testbox>keyctl setperm 27 0x1f1f1f00

(*) ເລີ່ມຕົ້ນ a ໃຫມ່ ກອງປະຊຸມ ກັບ ສົດ ກະແຈ

keyctl ກອງປະຊຸມ
keyctl ກອງປະຊຸມ - [ ...]
keyctl ກອງປະຊຸມ [ ...]

ຄໍາສັ່ງເຫຼົ່ານີ້ເຂົ້າຮ່ວມຫຼືສ້າງ keyring ໃຫມ່ແລະຫຼັງຈາກນັ້ນດໍາເນີນການ shell ຫຼືໂຄງການອື່ນໆທີ່ມີ
keyring ທີ່ເປັນກະແຈ session.

ການປ່ຽນແປງທີ່ບໍ່ມີການໂຕ້ຖຽງພຽງແຕ່ສ້າງ keyring session ທີ່ບໍ່ເປີດເຜີຍຊື່ແລະຄັດຕິດ
ວ່າ ເປັນ keyring ກອງ ປະ ຊຸມ; ຈາກນັ້ນ exec ແມ່ນ $SHELL.

ການປ່ຽນແປງທີ່ມີ dash ແທນຊື່ສ້າງ keyring ເຊດຊັນທີ່ບໍ່ເປີດເຜີຍຊື່ແລະ
ຍຶດຖືເປັນ keyring ກອງປະຊຸມ; ມັນຫຼັງຈາກນັ້ນ exec ແມ່ນຄໍາສັ່ງທີ່ສະຫນອງໃຫ້, ຫຼື $SHELL if
ຫນຶ່ງບໍ່ໄດ້ສະຫນອງ.

ການປ່ຽນແປງທີ່ມີຊື່ທີ່ສະຫນອງແມ່ນສ້າງຫຼືເຂົ້າຮ່ວມກັບ keyring ທີ່ມີຊື່ແລະຕິດກັບນັ້ນ
keyring ກອງປະຊຸມ; ມັນຫຼັງຈາກນັ້ນ exec ແມ່ນຄໍາສັ່ງທີ່ສະຫນອງໃຫ້, ຫຼື $SHELL ຖ້າອັນໃດບໍ່ໄດ້ຖືກສະຫນອງ.

testbox>keyctl rdescribe @s
keyring;4043;-1;3f1f0000;_uid_ses.4043

testbox>keyctl session
ເຂົ້າ ຮ່ວມ keyring ກອງ ປະ ຊຸມ: 28
testbox>keyctl rdescribe @s
keyring;4043;4043;3f1f0000;_ses.24082

testbox>keyctl session -
ເຂົ້າ ຮ່ວມ keyring ກອງ ປະ ຊຸມ: 29
testbox>keyctl rdescribe @s
keyring;4043;4043;3f1f0000;_ses.24139

testbox>keyctl session - keyctl rdescribe @s
ເຂົ້າ ຮ່ວມ keyring ກອງ ປະ ຊຸມ: 30
keyring;4043;4043;3f1f0000;_ses.24185

testbox>keyctl session ປາ
ເຂົ້າ ຮ່ວມ keyring ກອງ ປະ ຊຸມ: 34
testbox>keyctl rdescribe @s
keyring;4043;4043;3f1f0000;fish

testbox>keyctl session ປາ keyctl rdesc @s
ເຂົ້າ ຮ່ວມ keyring ກອງ ປະ ຊຸມ: 35
keyring;4043;4043;3f1f0000;fish

(*) ທັນທີ a ທີ່ສໍາຄັນ

keyctl ທັນທີ
keyctl ຢືນຢັນ
keyctl ປະຕິເສດ
keyctl ປະຕິເສດ

ຄໍາສັ່ງເຫຼົ່ານີ້ຖືກນໍາໃຊ້ເພື່ອແນບຂໍ້ມູນໃສ່ກະແຈທີ່ຕັ້ງບາງສ່ວນ (ຕາມທີ່ສ້າງໂດຍ kernel
ແລະຜ່ານໄປ /sbin/request-key). "instantiate" ໝາຍ ລະຫັດທີ່ຖືກຕ້ອງແລະຕິດຢູ່
ຂໍ້ມູນເປັນ payload. "ປະຕິເສດ" ແລະ "ປະຕິເສດ" ຫມາຍລະຫັດວ່າບໍ່ຖືກຕ້ອງແລະກໍານົດເວລາຫມົດເວລາ
ຢູ່ເທິງມັນເພື່ອວ່າມັນຈະຫາຍໄປຫຼັງຈາກເວລາໃດຫນຶ່ງ. ນີ້ປ້ອງກັນບໍ່ໃຫ້ຫຼາຍ sequential ຢ່າງໄວວາ
ການຮ້ອງຂໍຈາກການເຮັດໃຫ້ລະບົບຊ້າລົງຫຼາຍເມື່ອພວກເຂົາລົ້ມເຫລວທັງຫມົດ, ຍ້ອນວ່າທັງຫມົດຕໍ່ມາ
ການຮ້ອງຂໍຫຼັງຈາກນັ້ນຈະລົ້ມເຫລວໂດຍຄວາມຜິດພາດ "ບໍ່ພົບກະແຈທີ່ຮ້ອງຂໍ" (ຖ້າຖືກປະຕິເສດ) ຫຼືກໍານົດ
ຜິດພາດ (ຖ້າຖືກປະຕິເສດ) ຈົນກ່ວາລະຫັດລົບຫມົດອາຍຸ.

ການໂຕ້ຖຽງຄວາມຜິດພາດຂອງປະຕິເສດສາມາດເປັນຕົວເລກຄວາມຜິດພາດຂອງ UNIX ຫຼືຫນຶ່ງໃນ '.ຖືກປະຕິເສດ','ໝົດ ອາຍຸ'
ຫຼື 'ຖອນຄືນ'.

ກະແຈທີ່ສ້າງຂຶ້ນໃໝ່ຈະຖືກຕິດໃສ່ກັບກະແຈທີ່ລະບຸໄວ້.

ຄໍາສັ່ງເຫຼົ່ານີ້ອາດຈະຖືກດໍາເນີນການພຽງແຕ່ຈາກໂຄງການທີ່ດໍາເນີນການໂດຍ request-key - ພິເສດ
ລະຫັດການອະນຸຍາດຖືກຕັ້ງໂດຍ kernel ແລະຕິດກັບ session ຂອງຄໍາຮ້ອງຂໍ
ພວງ​ກະ​ແຈ. ກະແຈພິເສດນີ້ຖືກຖອນຄືນເມື່ອກະແຈທີ່ມັນອ້າງເຖິງນັ້ນຖືກທັນທີ
ທາງ ໜຶ່ງ ຫລືທາງອື່ນ.

testbox>keyctl instantiate $1 "Debug $3" $4
testbox>keyctl ປະຕິເສດ $1 30 $4
testbox>keyctl ປະຕິເສດ $1 30 64 $4

ໄດ້ ຢືນຢັນ ຕົວແປຂອງຄໍາສັ່ງອ່ານຂໍ້ມູນຈາກ stdin ແທນທີ່ຈະເອົາມັນ
ຈາກ​ບັນ​ຊີ​ຄໍາ​ສັ່ງ​:

testbox>echo -n "ດີບັກ $3" | keyctl pinstantiate $1 $4

(*) ທີ່ກໍານົດໄວ້ ໄດ້ ໝົດ ອາຍຸ ທີ່ໃຊ້ເວລາ on a ທີ່ສໍາຄັນ

keyctl ຫມົດ​ເວ​ລາ

ຄໍາ​ສັ່ງ​ນີ້​ແມ່ນ​ໄດ້​ຖືກ​ນໍາ​ໃຊ້​ເພື່ອ​ກໍາ​ນົດ​ການ​ຫມົດ​ເວ​ລາ​ໃນ​ກະ​ແຈ​, ຫຼື​ລົບ​ລ້າງ​ການ​ຫມົດ​ເວ​ລາ​ທີ່​ມີ​ຢູ່​ແລ້ວ​ຖ້າ​ຫາກ​ວ່າ​
ຄ່າທີ່ລະບຸແມ່ນສູນ. ເວລາໝົດເວລາແມ່ນໃຫ້ເປັນຈໍານວນວິນາທີໃນອະນາຄົດ.

testbox>keyctl ໝົດເວລາ $1 45

(*) ດຶງເອົາ a ກະແຈ ຄວາມປອດໄພ context

keyctl ຄວາມປອດໄພ

ຄໍາສັ່ງນີ້ຖືກນໍາໃຊ້ເພື່ອດຶງເອົາບໍລິບົດຄວາມປອດໄພ LSM ຂອງກະແຈ. ປ້າຍຊື່ແມ່ນພິມອອກ
stdout.

testbox>keyctl security @s
unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

(*) ໃຫ້ ໄດ້ ພໍ່ແມ່ ຂະບວນການ a ໃຫມ່ ກອງປະຊຸມ ພວງ​ກະ​ແຈ

keyctl new_session

ຄໍາສັ່ງນີ້ຖືກນໍາໃຊ້ເພື່ອໃຫ້ຂະບວນການເອີ້ນ (ໂດຍປົກກະຕິເປັນແກະ) ເຊດຊັນໃຫມ່
keyring, ຍົກເລີກ keyring session ເກົ່າຂອງຕົນ.

testbox> keyctl session foo
ເຂົ້າ ຮ່ວມ keyring ກອງ ປະ ຊຸມ: 723488146
testbox> keyctl ສະແດງ
Session Keyring
-3 --alswrv 0 0 keyring: foo
testbox> keyctl new_session
490511412
testbox> keyctl ສະແດງ
Session Keyring
-3 --alswrv 0 0 keyring: _ses

ໃຫ້ສັງເກດວ່ານີ້ມີຜົນກະທົບ ພໍ່ແມ່ ຂອງຂະບວນການທີ່ຮຽກຮ້ອງໃຫ້ລະບົບ, ແລະອື່ນໆອາດຈະ
ມີຜົນກະທົບພຽງແຕ່ຂະບວນການທີ່ມີຂໍ້ມູນປະຈໍາຕົວທີ່ກົງກັນ. ນອກຈາກນັ້ນ, ການປ່ຽນແປງບໍ່ໄດ້ໃຊ້ເວລາ
ຜົນກະທົບຈົນກ່ວາຂະບວນການແມ່ຕໍ່ໄປປ່ຽນຈາກພື້ນທີ່ kernel ໄປຫາພື້ນທີ່ຜູ້ໃຊ້ -
ປົກກະຕິແລ້ວໃນເວລາທີ່ ລໍຖ້າ() ການເອີ້ນຄືນລະບົບ.

(*) ເອົາ ຕາຍແລ້ວ ໃຊ້ ຈາກ ໄດ້ ກອງປະຊຸມ ພວງ​ກະ​ແຈ ເປັນໄມ້ຢືນຕົ້ນ

keyctl ເກັບກ່ຽວ

ຄໍາ​ສັ່ງ​ນີ້​ປະ​ຕິ​ບັດ​ການ​ຄົ້ນ​ຫາ​ຄວາມ​ເລິກ​ຄັ້ງ​ທໍາ​ອິດ​ຂອງ​ການ​ໂທ​ຂອງ​ກອງ​ປະ​ຊຸມ​ຕົ້ນ​ໄມ້ keyring ແລະ​
ຄວາມ​ພະ​ຍາ​ຍາມ​ທີ່​ຈະ​ຍົກ​ເລີກ​ການ​ເຊື່ອມ​ຕໍ່​ກະ​ແຈ​ໃດ​ຫນຶ່ງ​ທີ່​ມັນ​ພົບ​ເຫັນ​ວ່າ​ບໍ່​ສາ​ມາດ​ເຂົ້າ​ເຖິງ​ເນື່ອງ​ຈາກ​ການ​ຫມົດ​ອາ​ຍຸ​, ການ​ຍົກ​ເລີກ​,
ການປະຕິເສດ ຫຼືການປະຕິເສດ. ມັນບໍ່ໄດ້ພະຍາຍາມເອົາກະແຈສົດທີ່ບໍ່ສາມາດໃຊ້ໄດ້
ພຽງແຕ່ຍ້ອນການຂາດການອະນຸຍາດ.

ກະແຈທີ່ຖືກກໍານົດໃຫ້ສາມາດ reapable ໄດ້ພຽງແຕ່ຈະຖືກລຶບອອກຈາກ keyring ຖ້າຜູ້ໂທມີ
ຂຽນ​ການ​ອະ​ນຸ​ຍາດ​ກ່ຽວ​ກັບ​ການ​ກະ​ແຈ​ນັ້ນ​, ແລະ​ພຽງ​ແຕ່ keyrings ທີ່​ອະ​ນຸ​ຍາດ​ໃຫ້​ການ​ຊອກ​ຫາ​ໄດ້​
ຜູ້ໂທຈະຖືກຄົ້ນຫາ.

ຄໍາສັ່ງພິມຈໍານວນກະແຈທີ່ເກັບກ່ຽວກ່ອນທີ່ມັນຈະອອກ. ຖ້າ -v ທຸງຜ່ານ
ຫຼັງ ຈາກ ນັ້ນ , ກະແຈ reaped ແມ່ນ ລະ ບຸ ໄວ້ ເປັນ ພວກ ເຂົາ ເຈົ້າ ກໍາ ລັງ ຖືກ ເກັບ ກ່ຽວ, ຮ່ວມ ກັບ ຜົນ ສໍາ ເລັດ ຫຼື
ຄວາມລົ້ມເຫຼວຂອງການຍົກເລີກການເຊື່ອມຕໍ່.

(*) ເອົາ ການຈັບຄູ່ ໃຊ້ ຈາກ ໄດ້ ກອງປະຊຸມ ພວງ​ກະ​ແຈ ເປັນໄມ້ຢືນຕົ້ນ

keyctl ລ້າງ
keyctl ລ້າງ [-i] [-p]
keyctl ລ້າງ -s

ຄໍາສັ່ງເຫຼົ່ານີ້ດໍາເນີນການຄົ້ນຫາຄວາມເລິກຄັ້ງທໍາອິດເພື່ອຊອກຫາລະຫັດທີ່ກົງກັນໃນກອງປະຊຸມຂອງຜູ້ໂທ
keyring tree ແລະພະຍາຍາມຖອນການເຊື່ອມຕໍ່ພວກມັນ. ຈໍາ​ນວນ​ຂອງ​ກະ​ແຈ​ສົບ​ຜົນ​ສໍາ​ເລັດ​ການ​ຍົກ​ເລີກ​ແມ່ນ​
ພິມ​ໃນ​ຕອນ​ທ້າຍ​.

keyrings ຕ້ອງອະນຸຍາດໃຫ້ອ່ານແລະເບິ່ງກັບຜູ້ໂທທີ່ຈະຊອກຫາ, ແລະ
ລະຫັດທີ່ຈະເອົາອອກຈະຕ້ອງໃຫ້ການອະນຸຍາດເບິ່ງ. ສາມາດເອົາກະແຈອອກໄດ້ເທົ່ານັ້ນ
keyrings ທີ່ອະນຸຍາດໃຫ້ຂຽນ.

ຕົວແປທຳອິດຈະລຶບລະຫັດທັງໝົດຂອງປະເພດທີ່ລະບຸໄວ້.

ຕົວແປທີສອງຈະລຶບລະຫັດທັງໝົດຂອງປະເພດທີ່ລະບຸທີ່ກົງກັບທີ່ໃຫ້
ລາຍ​ລະ​ອຽດ​ທີ່​ຮູ້​ຫນັງ​ສື​. ທຸງ -i ອະ​ນຸ​ຍາດ​ໃຫ້​ການ​ແຂ່ງ​ຂັນ​ຕົວ​ກໍ​ລະ​ນີ​ເອ​ກະ​ລາດ​ແລະ​ທຸງ -p ອະ​ນຸ​ຍາດ​ໃຫ້​
ຄໍານໍາຫນ້າກົງກັນ.

ຕົວແປທີສາມຈະລຶບລະຫັດທັງໝົດຂອງປະເພດທີ່ລະບຸໄວ້ ແລະຄຳອະທິບາຍທີ່ກົງກັນໂດຍໃຊ້ປຸ່ມ
ຕົວປຽບທຽບຂອງປະເພດຄີໃນ kernel ເພື່ອໃຫ້ກົງກັບຄໍາອະທິບາຍ. ນີ້ອະນຸຍາດໃຫ້ປະເພດທີ່ສໍາຄັນ
ເພື່ອຈັບຄູ່ຄີທີ່ມີຄໍາອະທິບາຍຫຼາກຫຼາຍ.

(*) ໄດ້ຮັບ ຢູ່ ພວງ​ກະ​ແຈ

keyctl get_persistent [ ]

ຄໍາສັ່ງນີ້ໄດ້ຮັບ keyring ຄົງທີ່ສໍາລັບ UID ປະຈຸບັນຫຼື UID ທີ່ລະບຸ
ແລະຕິດມັນໃສ່ກັບ keyring ທີ່ຖືກແຕ່ງຕັ້ງ. ID ຂອງກະແຈທີ່ຍັງຄົງຄ້າງຈະຖືກພິມອອກ
stdout.

kernel ຈະສ້າງ keyring ຖ້າມັນບໍ່ມີແລະທຸກຄັ້ງທີ່ຄໍາສັ່ງນີ້ແມ່ນ
ເອີ້ນວ່າ, ຈະຣີເຊັດການໝົດເວລາໝົດອາຍຸໃນ keyring ເປັນຄ່າໃນ:

/proc/sys/kernel/keys/persistent_keyring_expiry

(ໂດຍຄ່າເລີ່ມຕົ້ນສາມມື້). ຖ້າຮອດເວລາໝົດເວລາ, ກະແຈຄົງຈະຢູ່
ເອົາອອກແລະທຸກສິ່ງທຸກຢ່າງທີ່ມັນ pins ຫຼັງຈາກນັ້ນສາມາດເກັບຂີ້ເຫຍື້ອ.

ຖ້າ UID ອື່ນນອກຈາກ UIDs ທີ່ແທ້ຈິງຫຼືປະສິດທິພາບຂອງຂະບວນການໄດ້ຖືກລະບຸ, ຫຼັງຈາກນັ້ນຄວາມຜິດພາດຈະ
ຈະຖືກມອບໃຫ້ຖ້າຂະບວນການບໍ່ມີຄວາມສາມາດ CAP_SETUID.

ຄວາມຜິດພາດ

ມີຈໍານວນຂໍ້ຜິດພາດທົ່ວໄປທີ່ສົ່ງຄືນໂດຍໂຄງການນີ້:

"ບໍ່ແມ່ນໄດເລກະທໍລີ" - ກະແຈບໍ່ແມ່ນກະແຈ.

"ບໍ່ພົບກະແຈທີ່ຮ້ອງຂໍ" - ບໍ່ສາມາດຊອກຫາກະແຈໄດ້.

"ລະຫັດໄດ້ຖືກຖອນຄືນ" - ລະຫັດທີ່ຖືກຖອນຄືນໄດ້ຖືກເຂົ້າເຖິງ.

"ກະແຈໝົດອາຍຸແລ້ວ" - ມີການເຂົ້າເຖິງກະແຈໝົດອາຍຸແລ້ວ.

"ການອະນຸຍາດຖືກປະຕິເສດ" - ການອະນຸຍາດຖືກປະຕິເສດໂດຍການປະສົມປະສານ UID/GID/ໜ້າກາກ.

ໃຊ້ keyctl ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net