Как настроить SSHD и PAM, чтобы сделать процессы сеанса SSH, определяют возможности? ⇐ Linux

[Anonymous]

Я хочу, чтобы мой процесс сеанса SSH имел возможность CAP_SYS_ADMIN, когда SSHING в удаленном сервере Ubuntu 22.04. Однако я столкнулся с проблемами. Я настроил следующее:

• Добавлена ​​cap_sys_admin @mygroup to /etc/security/capability.conf.
• включен usepam Да в /etc/ssh/sshd_config.

-Постр вывод следующим образом: < /p>
Current: cap_sys_admin=i
Bounding set =cap_chown,cap_dac_override,cap_dac_read_search,cap_fowner,cap_fsetid,cap_kill,cap_setgid,cap_setuid,cap_setpcap,cap_linux_immutable,cap_net_bind_service,cap_net_broadcast,cap_net_admin,cap_net_raw,cap_ipc_lock,cap_ipc_owner,cap_sys_module,cap_sys_rawio,cap_sys_chroot,cap_sys_ptrace,cap_sys_pacct,cap_sys_admin,cap_sys_boot,cap_sys_nice,cap_sys_resource,cap_sys_time,cap_sys_tty_config,cap_mknod,cap_lease,cap_audit_write,cap_audit_control,cap_setfcap,cap_mac_override,cap_mac_admin,cap_syslog,cap_wake_alarm,cap_block_suspend,cap_audit_read,cap_perfmon,cap_bpf,cap_checkpoint_restore
Ambient set =
Current IAB: cap_sys_admin
Securebits: 00/0x0/1'b0
secure-noroot: no (unlocked)
secure-no-suid-fixup: no (unlocked)
secure-keep-caps: no (unlocked)
secure-no-ambient-raise: no (unlocked)
uid=1001(hulei) euid=1001(hulei)
gid=1001(hulei)
groups=27(sudo),998(docker),1001(hulei),1005(dev)
Guessed mode: UNCERTAIN (0)
< /code>
Возможности CAP_SYS_ADMIN была добавлена ​​в наследуемый набор, но не к эффективному набору. Как это исправить?

Подробнее здесь: https://stackoverflow.com/questions/795 ... fied-capab