CAP_SETUID 및 CAP_SETGID가 있는 프로세스는 항상 전체 루트 권한을 얻을 수 있습니까?

CAP_SETUID 및 CAP_SETGID가 있는 프로세스는 항상 전체 루트 권한을 얻을 수 있습니까?

xattrs 파일 속성 내에 CAP_SETUID 및 CAP_SETGID가 설정된 실행 파일이 있는 경우.
그러한 실행 가능한 호출이 발생하면 전체 루트 권한을 얻게 됩니까 setuid()? setreuid(); setresuid(); setfsuid()값이 0 입니까? 아니면 권한 있는 포트를 여는 등의 작업을 수행할 수 없는 권한 없이 루트 사용자로만 식별됩니까?

물론 실행 파일은 처음에 uid 및 gid가 1002로 설정되고 전체 시스템에서 SeLinux가 비활성화된 게스트 계정에서 시작됩니다.

관련 정보