ptrace权限、plex server 权限是个好东西

在本系统支持的四种语言中，CC++Pascal 三者经过编译后产生本地代码，可以通过Linux 系统调用主要是 forkexecvechrootsetuid 和 ptrace来创建一个沙箱，限制恶意代码访问文件控制系统的权限，尤其是通过 ptrace。

前几天一个小伙伴发邮件问我，他在docker内部使用gdb调试时刻遇到了gdb如下报错信息 ptraceOperation not permitted 当时我的答复是在docker create或者docker run时刻开启 万精油privileged参数 小伙伴的问题就此解决。

POSIX 10031e中也提出了一种能力定义，通常称为POSIX能力POSIX capabilities，Linux中的定义不大一样内核使用这些能力分割root的权限，因为传统*NIX系统中root的权限过于强大了22Linux是如何使用POSIX capabilities代替。