]> git.ipfire.org Git - thirdparty/systemd.git/commit
mountfsd: Add CAP_SYS_PTRACE and CAP_SYS_CHROOT
authorDaan De Meyer <daan@amutable.com>
Fri, 20 Mar 2026 13:14:28 +0000 (14:14 +0100)
committerDaan De Meyer <daan.j.demeyer@gmail.com>
Fri, 20 Mar 2026 18:19:10 +0000 (19:19 +0100)
commitbb7486db618f4cf5109abdfef797ee70c47223c0
tree58c52590326c0b68fd1b4e46b2b42264bbe7bd97
parent93f1546b930d7d20946c77ab0d88717207570267
mountfsd: Add CAP_SYS_PTRACE and CAP_SYS_CHROOT

CAP_SYS_PTRACE for making sure we can open mount namespaces of
peers via /proc/<pid>/ns and CAP_SYS_CHROOT for making sure we can
join those mount namespaces.
units/systemd-mountfsd.service.in