CAPABILITY.CONF(5)            File Formats Manual           CAPABILITY.CONF(5)

<?><?><?> (NAME)
       capability.conf - <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> pam_cap

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       /etc/security/capability.conf

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?> <?><?><?>:

       # <-- '#' <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?>

       <IAB><SPACE><WHO>

       <?><?> <?><?><?><?><?> <IAB> <?><?> <?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> (<?><?><?><?><?><?><?>) <?><?><?><?><?><?> IAB
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> cap_text_formats(7) <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> all <?><?> none <?><?><?>.

       <?><?><?><?><?> <?><?><?><?><?><?><?><?> all <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> (pass-through) <?><?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?> IAB
       <?><?><?> <?><?><?><?><?><?><?><?>. <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> none <?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> (Inheritable) <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> (<?> <?><?> <?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> (Ambient) <?><?><?><?>).

       <?><?> <?><?><?><?><?> <WHO> <?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?> PAM <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?> <?><?><?><?><?><?><?> IAB <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>. <?><?><?><?>
       <?><?> <?><?> <?><?><?><?><?><?> @ <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> /etc/group <?> <?><?><?><?> <?><?>
       <?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>. <?><?> <?><?>
       <?><?><?><?><?><?> "*" <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?>.

       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?> <?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?>.

       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?>:


           # <?><?><?><?> root <?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
           all                                root

           # <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?> beta <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
           # cap_chown <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> (bounding) <?><?> <?><?><?> <?><?><?><?><?> <?><?>.
           !cap_chown                         beta

           # <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> 'three' <?><?> <?><?> <?><?> <?><?><?><?><?><?><?>
           # <?> cap_setuid <?> cap_chown <?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
           cap_setuid,cap_chown               @three

           # <?><?><?> <?><?><?><?><?> <?><?><?><?> beta <?> gamma <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
           # <?><?><?><?> cap_chown <?><?> beta <?><?><?><?> <?><?><?> <?><?><?>. <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?> gamma
           # <?><?> <?><?><?><?> 'three' <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>.
           cap_chown                          beta gamma

           # <?><?> <?><?><?><?><?> <?><?><?><?> 'one' <?><?><?><?><?><?> <?><?><?><?><?><?> cap_setuid <?><?><?><?> <?><?><?><?><?><?><?>
           # <?><?><?> cap_chown <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> (bounding) <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>.
           !cap_chown,cap_setuid              @one

           # <?><?><?><?><?> alpha <?><?> <?><?><?><?><?><?> <?><?><?><?><?> (ambient) <?><?><?><?><?><?> <?><?><?><?><?><?> (<?><?><?> <?><?><?><?><?>
           # <?><?><?> <?><?><?><?><?><?><?><?> 'one' <?><?> 'three' <?><?><?> <?><?><?><?>).
           ^cap_setuid                        alpha

           # <?><?><?><?><?> delta (<?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?><?> 'one' <?> 'three' <?><?><?><?><?>) <?><?><?><?><?><?><?><?><?><?>
           # <?><?><?><?><?> cap_chown <?> cap_setgid <?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> cap_setuid
           # <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> (bounding) <?><?> <?><?><?> <?><?><?><?><?> <?><?>.
           ^cap_chown,^cap_setgid,!cap_setuid delta

           # <?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> 'four' <?><?><?><?><?><?>
           # <?><?><?><?><?><?> cap_setuid <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>.
           cap_setuid                         @four




<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       pam_cap(8), cap_iab(3), cap_text_formats(7).

                                  2025-03-19                CAPABILITY.CONF(5)