capability ケーパビリティ

ケーパビリティは、管理者権限を細かい部品に分けて必要なものだけ渡すための仕組みです。

ケーパビリティを理解すると、必要最小限の特権設計や、見えにくい権限付与の確認に役立ちます。

低いポート利用、ネットワーク操作、root権限の縮小設計で重要です。

ケーパビリティはroot権限の別表記ではありません。root特権を機能ごとに分割して扱う仕組みです。

• 特権分割、最小権限、サービス権限設計

  ケーパビリティを使うとrootは不要になりますか？

  用語の正体と周辺の仕組みを意識しながら読むと、設定や出力の意味を取り違えにくくなります。

• setuid
  ケーパビリティはsetuidと近い場面で登場しますが、同じ意味ではありません。ケーパビリティは特権を細かな単位に分割してプロセスへ与える仕組みです。一方、setuidは実行時にファイル所有者の権限で動かす特別な属性です。

• Q. 常に不要になるわけではありませんが、必要な機能だけを分離して付与しやすくなります。
  A. ケーパビリティが何を細分化するか説明できるか

• ps — 現在のプロセス状態を一覧表示します。瞬間…
• systemctl — systemdユニットの状態確認、起動、…

この用語は資格学習の補助情報として整理しています。本文の定義理解を優先し、試験関連は参考情報としてご覧ください。

• LPIC-1 102 — important
  範囲: 利用者、権限、認証基盤の理解
  ケーパビリティは利用者、権限、認証基盤の理解に関わる語で、試験範囲の文章、設定、障害時の説明を読み解く土台になります。
• LinuC レベル1 102 — important
  範囲: 利用者、権限、認証基盤の理解
  ケーパビリティは利用者、権限、認証基盤の理解に関わる語で、試験範囲の文章、設定、障害時の説明を読み解く土台になります。