| 命令 | ss -xlp、/proc/net/unix |
|---|---|
| 关注 | 可写权限的 socket、非标准路径 |
查看
查看
ss -xlp | head -20
ls -l /var/run/docker.sock /run/systemd/private 2>/dev/null把 socket 放在可被普通用户写入的目录，等同于把服务控制权交给该用户。
Unix 套接字与本地通信
Unix 域套接字承载数据库、容器与 agent 的本地通信，权限配置不当会让低权限用户直接控制高权限服务。
易错点
- socket 的属主可用 ss -xlp 与文件系统权限交叉确认
- 容器内外的 socket 路径可能映射不同，注意命名空间
数据来源与参考
- man 7 unix（Unix 域套接字）