PING icmp open socket : 가상 서버에서 작업이 허용되지 않습니다

여러 가상 머신으로 가상 서버 환경을 실행하고 있습니다. 단일 VM에는 다음과 같은 문제가 있습니다.

$ ping 8.8.8.8
ping: icmp open socket: Operation not permitted

$ ls -l $(which ping)
-rwsr-xr-x 1 root root 30736 2007-01-31 00:10 /bin/ping

$ whoami
root

$ mount
/dev/hdv1 on / type ufs (defaults)
none on /proc type proc (0)
none on /tmp type tmpfs (size=16m,mode=1777)
none on /dev/pts type devpts (gid=5,mode=620)

$ uname -a
Linux v-web1 2.6.27.55-vs2.3.0.36.9 #1 SMP Tue Apr 28 11:35:00 CEST 2015 i686 GNU/Linux

호스트 시스템과 다른 모든 VM 호스트에는 Ping이 제대로 작동합니다.

누구든지 나를 도울 아이디어가 있습니까?

TL; DR 버전 : 재설치 iputils-ping

온라인에서 사용을 제안받은 곳을 보았습니다.

chmod u+s $( which ping );

그러나이를 통해 사용자는 예압과 플러드를 변경할 수 있습니다. 이로 인해 USER가 로컬 컴퓨터 나 다른 컴퓨터 또는 네트워크를 거부 할 수 있습니다.

@ nabil-bourenane이 제안한 것을 시도 iputils-ping하여 다시 설치 하여 문제를 해결하고 SUID 비트가 설정되지 않았습니다.

username@server:~$ ls -l $( which ping );
-rwxr-xr-x 1 root root 44104 Nov  8  2014 /bin/ping

SUID 비트가 설정되면

username@server:~$ ls -l $( which ping );
-rwsr-xr-x 1 root root 44104 Nov  8  2014 /bin/ping

해결 방법은 호스트 시스템에서 원시 소켓을 허용하도록 Linux 시스템 기능을 설정하는 것입니다.

이것은 매우 v- 서버에 특정한 문제이므로, 해결책은 다음과 같은 단일 행 파일을 작성하는 것입니다 /etc/vservers/VMNAME/bcapabilities.

NET_RAW

VM을 재부팅합니다.

댓글을 달 수 없어 죄송합니다. 최소한의 설치로 작업 시스템의 아카이브를 추출한 후이 문제가 발생했습니다.

위의 모든 답변이 효과가 있습니다. 그러나 @Nabil Bourenane과 @Linx가 제안한 것은 보안을 위해 선호됩니다. @rexkogitans의 의견에 답하기 위해 iputils-ping.postinst (/ var / lib / dpkg / info / ...)에서 인용합니다.

if command -v setcap > /dev/null; then
    if setcap cap_net_raw+ep /bin/ping; then
        chmod u-s /bin/ping
    else
        echo "Setcap failed on /bin/ping, falling back to setuid" >&2
        chmod u+s /bin/ping
    fi
else
    echo "Setcap is not installed, falling back to setuid" >&2
    chmod u+s /bin/ping
fi

iputils-ping을 구성 할 때 기본적으로 setcap을 시도하고 실패하면 chmod u + s를 사용하십시오. 이것이 iputils-ping 재설치가 작동하는 이유입니다.