On Tue, Jun 13, 2006 at 02:06:48PM +0400, Alexey Tourbin wrote: > Из cron.daily нужно запускать программу на шелле (примерно как osec), > при этом желательно выполнять программу от псевдопользователя и > сбросить все права, кроме CAP_DAC_READ_SEARCH (которые должны быть как у > рута). Как это сделать с помощью libcap-utils? > > # sucap at at ls > Caps: =ep cap_setpcap-ep Без setpcap с помощью sucap никак не сделать. -- ldv