Einen RPM machen, der die Fähigkeiten der POSIX-Dateien setzt

Question

Wie macht man einen RPM, der die POSIX capabilities einer Datei setzt? Wenn ich versuche, rpmbuild als Nicht-Root-Benutzer, dann bekomme ich einen Fehler, wenn die Installation Haken Makefile versuchen, setcap ausführen, aber wenn ich nicht setcap ausführen, wie wird rpmbuild die Fähigkeiten kopieren? Es scheint keine Möglichkeit zu geben, die Fähigkeit innerhalb der RPM spec file einzustellen.

Answer 1

Dort ist ein Spezifikationsdateimakro für Einstellungsfähigkeiten, %caps; Aus irgendeinem Grund scheint dies hauptsächlich in den release notes und Changelogs dokumentiert zu sein, also brauchte ich eine Weile, um es zu finden.

Es ist wie diese in der Spec-Datei verwendet wird:

%caps(cap_net_admin=pe) %{_sbindir}/foobar 

make install Um setcap nur zu verwenden, wenn sie von root aufgerufen, Sie so etwas wie dies tun können:

@if test `id -u` -eq 0; then \ 
    setcap cap_net_admin=pe $(DEST_SBINDIR)/foobar ; \ 
fi