![sudoパスワードをハードコードせずにプログラムのネットワークインターフェイスに権限を付与する正しい方法は何ですか？ [コピー]](https://linux33.com/image/172003/sudo%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%82%92%E3%83%8F%E3%83%BC%E3%83%89%E3%82%B3%E3%83%BC%E3%83%89%E3%81%9B%E3%81%9A%E3%81%AB%E3%83%97%E3%83%AD%E3%82%B0%E3%83%A9%E3%83%A0%E3%81%AE%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%95%E3%82%A7%E3%82%A4%E3%82%B9%E3%81%AB%E6%A8%A9%E9%99%90%E3%82%92%E4%BB%98%E4%B8%8E%E3%81%99%E3%82%8B%E6%AD%A3%E3%81%97%E3%81%84%E6%96%B9%E6%B3%95%E3%81%AF%E4%BD%95%E3%81%A7%E3%81%99%E3%81%8B%EF%BC%9F%20%5B%E3%82%B3%E3%83%94%E3%83%BC%5D.png)
私はGNU / Linuxでいくつかのセンサーを記録する小さなツールを開発しています。一部のセンサーはUDPを介してデータを送信するため、リブチンキャプチャしてください。
Webアプリケーションでセンサーの起動/停止を制御したいが、Webインターフェイスを聞くにはroot権限が必要です。ボタンをクリックするたびに、スニファーを実行するためにsudoパスワードをハードコードするというアイデアは気に入らません。すべてのプロセスをrootとして実行することを避けたいのですが、インターフェイスへのアクセスを許可することは間違いなく正しい方法でなければなりません。スニッフィングを開始するためにPythonまたはbashスクリプトで実行できるプロセス。
誰でも私にアドバイスを与えることができますか？
答え1
setcapコマンドはこの問題を解決します。
sudo setcap cap_net_raw,cap_net_admin,cap_net_bind_service+eip <binaryFile>