是什么原因导致的系统调用在Linux中，在提升的权限运行(what causes system ca

在Linux中，实用程序可以被分配特定的用户/组和从而限制对它们的访问。我得到的，但Linux如何应用在系统调用级别的权限。例如，如果我试图改变调度策略或通过pthread_setschedparam提高我的线程的优先级，则调用将失败，除非我运行过程根。

所以我的问题是什么成分在Linux是负责应用权限的系统调用？如果我没有理解组件负责权限在系统调用的水平，那么我可以要求系统管理员给予我一定的系统调用用户访问。也许权限是无法在系统调用，但在某些行动，例如改变线程优先级。我需要什么来告诉系统管理员，这样他就可以给我这种行为的选择性访问？

Answer 1:

从内核源代码如下所示：

让我们settimeofday()例如它设置核时，这将需要根权限

有一个函数security_settime()其检查所述安全设置时间

它调用cap_settime(它使用capable()函数

capable(int capability) [内核/ capability.c]

这用来检查当前用户必须做某些事情的能力，并在设定的时间的情况下，这一上限是CAP_SYS_TIME

int do_sys_settimeofday(const struct timespec *tv, const struct timezone *tz)
{
    static int firsttime = 1;
    int error = 0;

    if (tv && !timespec_valid(tv))
        return -EINVAL;

    error = security_settime(tv, tz);
    if (error)
        return error;

    if (tz) {
        sys_tz = *tz;
        update_vsyscall_tz();
        if (firsttime) {
            firsttime = 0;
            if (!tv)
                warp_clock();
        }
    }
    if (tv)
        return do_settimeofday(tv);
    return 0;
}