Являются ли setcap-изменения постоянными

При использовании setcap для файла это изменение является постоянным или я должен вызывать setcap где-нибудь во время загрузки?

setcap cap_sys_nice fooexecutable

В файле setcap хранятся возможности в расширенном атрибуте с вызовом setxattr . Этот расширенный атрибут хранится, как и другие атрибуты (право собственности, права ...) в файловой системе.

Начиная с ядра 2.6.24, ядро ​​поддерживает связывание наборов возможностей с исполняемым файлом с использованием setcap (8). Наборы возможностей файла хранятся в расширенном атрибуте (см. Setxattr (2)) с именем security.capability.

Таким образом, вам не нужно сбрасывать кепку при каждой перезагрузке.

Изменения являются постоянными, но у меня возникли проблемы при использовании с nodejs.

Вы можете использовать, authbindчтобы предоставить разрешение пользователя

sudo touch /etc/authbind/byport/80
sudo chown user:user /etc/authbind/byport/80
sudo chmod 500 /etc/authbind/byport/80