linux-command/command/getcap.md

Linux Command

getcap
===

显示文件的能力（capabilities）

## 补充说明

**getcap命令** 用于查看文件的能力（capabilities）。在 Linux 中，文件的能力是一种权限控制机制，可以赋予普通文件特定的特权操作，而无需完全的 root 权限。

### 语法

```shell
getcap [选项] [文件名...]
```

### 选项

```shell
-v      # 显示详细信息，通常与其他选项一起使用。
-p      # 显示进程的能力。
```

### 参数

文件名：指定要查看能力的文件路径。

### 实例

查看一个可执行文件的能力：

```shell
$ getcap /usr/bin/ping
/usr/bin/ping = cap_net_raw+ep
```

查看当前目录下所有文件的能力：

```shell
$ getcap *
/usr/bin/ping = cap_net_raw+ep
```

如果文件没有设置任何能力，getcap 不会返回任何输出。

查看进程的能力（以 PID 为例）：

```shell
$ getcap -p 1234
```