root 전체 권한 대신 실행 파일에 줄 최소 capability는?
웹 서버가 80번 포트만 바인딩한 뒤 일반 사용자 권한으로 실행되게 하려 한다.
정답 3번
CAP_NET_BIND_SERVICE는 1024 미만 포트 바인딩 권한만 부여한다. 광범위한 CAP_SYS_ADMIN보다 최소 권한 원칙에 맞다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
웹 서버가 80번 포트만 바인딩한 뒤 일반 사용자 권한으로 실행되게 하려 한다.
CAP_NET_BIND_SERVICE는 1024 미만 포트 바인딩 권한만 부여한다. 광범위한 CAP_SYS_ADMIN보다 최소 권한 원칙에 맞다.