Как в Jail разрешить ping

[lifeorg]

Попробовал добавить /usr/bin/ping в список jail skeleton

Но не помогло, выдает ошибку:
ping: socket: Operation not permitted

Вроде прочитал, что по умолчанию команды ping отключены в jail и что нужно включить поддержку Raw Socket

Пробовал так:
echo security.jail.allow_raw_sockets=1 >> /etc/sysctl.conf

И так
jail -m name=jailname allow.raw_sockets

Ничего не помогает

[lifeorg]

Хорошо, хотя бы можете подсказать как корректно отказаться от jail skeleton для определенного пользователя ?
То есть вернуть пользователя к обычному использованию (без jail skeleton)

[sbury]

из под рута

Код: Выделить всё

sysctl -a | grep net.ipv4.ping_group_range

Это что бы понимали что было.

подаете команду

Код: Выделить всё

sysctl net.ipv4.ping_group_range="0 2147483647"

заносите значение в sysctl.conf если надо сделать на постоянной основе.
копируете команду ping в домашний каталог пользователя. Все!