setcap 指令詳解，在Linux中setcap指令最常見的就是限制1024以上的端口使用，也稱為特權端口，可以不通過防火牆，進行端口限制。主要在於分割root使用者的特權，即將root的特權分割成不同的能力，每種能力代表一定的特權操作。