setcap 命令详解，在Linux中setcap命令最常见的就是限制1024以上的端口使用，也称为特权端口，可以不通过防火墙，进行端口限制。主要在于分割root用户的特权，即将root的特权分割成不同的能力，每种能力代表一定的特权操作。