Wykonywanie RPM określającego możliwości plików POSIX

Question

W jaki sposób można ustawić RPM, który ustawia POSIX capabilities pliku? Jeśli próbuję wykonać rpmbuild jako użytkownik inny niż root, otrzymam komunikat o błędzie, gdy moje hooki makefile'a spróbują uruchomić setcap, ale jeśli nie uruchomię setcap, w jaki sposób będę kopiować możliwości? Wydaje się, że nie ma żadnego sposobu na ustawienie tej funkcji w ramach RPM spec file.

Answer 1

Tam jest makro pliku spec dla ustawień, %caps; z jakiegoś powodu wydaje się, że jest to głównie udokumentowane w dziennikach zmian i release notes, więc znalezienie go zajęło mi trochę czasu.

Jest używany tak w specyfikacji pliku:

%caps(cap_net_admin=pe) %{_sbindir}/foobar 

Aby uzyskać make install używać setcap tylko wtedy, gdy wywoływany przez root, można zrobić coś takiego:

@if test `id -u` -eq 0; then \ 
    setcap cap_net_admin=pe $(DEST_SBINDIR)/foobar ; \ 
fi