CentOS/RHEL 8不同版本getcap输出格式差异技术咨询

问题场景 #

在CentOS Linux release 8.2.2004 (Core)（对应libcap.x86_64 2.26-5.el8）中执行：

setcap 'cap_dac_override=eip' foo.sh
getcap foo.sh

输出为：

foo.sh = cap_dac_override+eip

而在Red Hat Enterprise Linux release 8.6 (Ootpa)（对应libcap.x86_64 2.48-2.el8）中执行相同操作，getcap foo.sh输出为：

/root/foo.sh cap_dac_override=eip

手册页未找到相关解释，以下是具体排查思路：

• 查看libcap版本变更日志：执行rpm -q --changelog libcap查看RPM包的更新记录，重点关注getcap工具的输出格式调整说明，这类格式变化通常会在 changelog 中提及原因（比如修复路径解析逻辑、统一输出规范等）。
• 对比getcap源码实现差异：下载两个版本的libcap源码，对比getcap工具的代码逻辑，重点看文件名输出部分的处理——旧版本可能仅输出相对路径，新版本改为默认输出绝对路径，同时调整了分隔符（从=改为空格）。
• 验证路径参数影响：在RHEL8.6中尝试用相对路径执行getcap ./foo.sh，观察输出是否变为./foo.sh cap_dac_override=eip，确认是否是工具默认输出绝对路径导致的格式变化。
• 检查文件系统扩展属性支持：确认两个系统中foo.sh所在文件系统是否支持xattr（capability依赖扩展属性存储），虽然操作已成功，但不同文件系统的xattr处理逻辑可能间接影响工具输出。
• 测试其他capability场景：尝试设置不同的capability（如cap_net_bind_service=eip），观察输出格式是否一致，排除特定capability对输出的影响。

内容的提问来源于stack exchange，提问作者Steve Wu