Struct CapabilitySet 

pub struct CapabilitySet {
    pub effective: Capabilities,
    pub permitted: Capabilities,
    pub inheritable: Capabilities,
    pub bounding: Capabilities,
    pub ambient: Capabilities,
}

能力集合

Linux 为每个进程维护 5 个能力集：

• effective: 当前有效的能力（用于权限检查）
• permitted: 允许的能力上限
• inheritable: 可以继承给子进程的能力
• bounding: 能力边界集（限制可获得的能力）
• ambient: 环境能力（保持跨 execve）

Fields

effective: Capabilities

有效能力集（当前生效的能力）

permitted: Capabilities

允许能力集（进程可以使用的能力）

inheritable: Capabilities

可继承能力集（execve 时可以继承的能力）

bounding: Capabilities

边界能力集（能力的上限）

ambient: Capabilities

环境能力集（保持跨 execve 的能力）

Implementations

impl CapabilitySet

pub const fn full() -> Self

创建拥有所有能力的集合（root 用户）

pub const fn empty() -> Self

创建空能力集

pub fn has(&self, cap: Capabilities) -> bool

检查是否拥有某个能力

pub fn has_all(&self, caps: Capabilities) -> bool

检查是否拥有所有指定的能力

pub fn add(&mut self, cap: Capabilities)

添加能力（在单 root 用户系统中无实际效果）

pub fn remove(&mut self, cap: Capabilities)

移除能力（在单 root 用户系统中无实际效果）

Trait Implementations

impl Clone for CapabilitySet

fn clone(&self) -> CapabilitySet

Returns a duplicate of the value.

fn clone_from(&mut self, source: &Self)

Performs copy-assignment from source.

impl Debug for CapabilitySet

fn fmt(&self, f: &mut Formatter<'_>) -> Result

Formats the value using the given formatter.

impl Copy for CapabilitySet