capability

ケーパビリティ（capability）は、すべての特権を一つにまとめたrootモデルを補い、ネットワーク設定、ポート使用、システム管理などの特権を個別に分けて扱えるようにします。これにより、必要最小限の権限だけをプログラムへ付与しやすくなります。一方で、従来の所有者やパーミッションだけでは見えないため、実効権限の把握が難しくなることもあります。したがってケーパビリティは、rootかそうでないかという二分法を細かく分解する仕組みとして理解すると整理しやすくなります。