我试图为一个过程设置OOM杀手分数调整，受到启发 oom_adjust_setup 在OpenSSH中 port_linux.c。为此，我打开 /proc/self/oom_score_adj，读取旧值，并写入新值。显然，我的流程需要是root或具有能力 CAP_SYS_RESOURCE 要做到这一点。

我得到的结果是我无法解释的。当我的进程没有该功能时，我能够打开该文件并读取和写入值，尽管我写的值没有生效（足够公平）：

$ ./a.out 
CAP_SYS_RESOURCE: not effective, not permitted, not inheritable
oom_score_adj value: 0
wrote 5 bytes
oom_score_adj value: 0

但是当我的过程 不 有能力，我 甚至无法打开 文件：它与EACCES失败：

$ sudo setcap CAP_SYS_RESOURCE+eip a.out
$ ./a.out 
CAP_SYS_RESOURCE: effective, permitted, not inheritable
failed to open /proc/self/oom_score_adj: Permission denied

为什么这样做？我错过了什么？

一些进一步的谷歌搜索引导我 这篇lkml帖子由Azat Khuzhin于2013年10月20日发布。显然地 CAP_SYS_RESOURCE 让你改变 oom_score_adj 对于任何过程，但你自己。要更改自己的分数调整，您需要将其与 CAP_DAC_OVERRIDE  - 即禁用所有文件的访问控制。 （如果我想要的话，我会把这个程序设为setuid root。）

所以我的问题是，我怎样才能做到这一点 无  CAP_DAC_OVERRIDE？

我正在运行Ubuntu xenial 16.04.4，内核版本4.13.0-45-generic。我的问题类似于但不同于 这个问题：那是关于错误的 write，当没有能力。

我的示例程序：

#include <stdio.h>
#include <string.h>
#include <errno.h>
#include <sys/capability.h>

void read_value(FILE *fp)
{
  int value;
  rewind(fp);
  if (fscanf(fp, "%d", &value) != 1) {
    fprintf(stderr, "read failed: %s\n", ferror(fp) ? strerror(errno) : "cannot parse");
  }
  else {
    fprintf(stderr, "oom_score_adj value: %d\n", value);
  }
}

void write_value(FILE *fp)
{
  int result;
  rewind(fp);
  result = fprintf(fp, "-1000");
  if (result < 0) {
    fprintf(stderr, "write failed: %s\n", strerror(errno));
  }
  else {
    fprintf(stderr, "wrote %d bytes\n", result);
  }
}

int main()
{
  FILE *fp;

  struct __user_cap_header_struct h;
  struct __user_cap_data_struct d;

  h.version = _LINUX_CAPABILITY_VERSION_3;
  h.pid = 0;
  if (0 != capget(&h, &d)) {
      fprintf(stderr, "capget failed: %s\n", strerror(errno));
  }
  else {
      fprintf(stderr, "CAP_SYS_RESOURCE: %s, %s, %s\n",
          d.effective & (1 << CAP_SYS_RESOURCE) ? "effective" : "not effective",
          d.permitted & (1 << CAP_SYS_RESOURCE) ? "permitted" : "not permitted",
          d.inheritable & (1 << CAP_SYS_RESOURCE) ? "inheritable" : "not inheritable");
  }

  fp = fopen("/proc/self/oom_score_adj", "r+");
  if (!fp) {
    fprintf(stderr, "failed to open /proc/self/oom_score_adj: %s\n", strerror(errno));
    return 1;
  }
  else {
    read_value(fp);
    write_value(fp);
    read_value(fp);
    fclose(fp);
  }
  return 0;
}