рассказывается о том, как использовать разрешения POSIX в программах, как узнать, какие разрешения необходимы программе, а также о том, как предоставить их программе. POSIX-разрешения файлов расщепляют полномочия root на небольшие разрешения, такие как возможность чтения файлов или отслеживания процессов, принадлежащих другому пользователю. Назначая разрешения конкретным файлам, вы можете дать возможность не привилегированному пользователю исполнять файл с определенными специальными полномочиями.
Читать далее