转自:https://blog.csdn.net/sanwenyublog/article/details/50856849 linux内核里对于进程的权限管理有一个很重要的函数capable,以前看了好多遍,今天下决心搞定他,也在此立下一个碑,以后有谁想搞明白他的话,我还可以提供一些帮助. capable函数定义在kernel/capability.c,作用是检验当前进程有没有相应的权限,定义如下 int capable(int cap) { return __capable(current,