![OpenBSD 下的沙箱 tcpdump?](https://linux22.com/image/20194/OpenBSD%20%E4%B8%8B%E7%9A%84%E6%B2%99%E7%AE%B1%20tcpdump%EF%BC%9F.png)
从 FreeBSD 9.0 开始,tcpdump 使用 Capsicum 进行沙盒化。 OpenBSD 下有沙箱 tcpdump 的解决方案吗?只是想确保运行安全:
tcpdump -w output.pcap
因为它只能与 root 一起使用:(
答案1
显然是的,从维基百科的 OpenBSD 条目(和这个):
权限撤销类似,涉及程序使用其启动的权限执行任何必要的操作,然后删除它们。 Chrooting 涉及将应用程序限制在文件系统的某一部分,禁止其访问包含私有文件或系统文件的区域。开发人员已将这些功能应用到常见应用程序的 OpenBSD 版本中,包括 tcpdump和 Apache Web 服务器。
文章提到CVS 日志(这次提交)了解详情。有一个邮件列表讨论关于这个(我还没有读过)。
长话短说,OpenBSDtcpdump
与基本系统的权限已经分离。 (我无法评论他们的解决方案与辣椒的比较。)