net: Update the per network namespace sysctls to be available to the network namespac...
authorEric W. Biederman <ebiederm@xmission.com>
Fri, 16 Nov 2012 03:03:01 +0000 (03:03 +0000)
committerDavid S. Miller <davem@davemloft.net>
Mon, 19 Nov 2012 01:32:45 +0000 (20:32 -0500)
commitcff109768b2d9c03095848f4cd4b0754117262aa
tree353b3a45a3520d12171182862ecc328958be3c5e
parentdfc47ef8639facd77210e74be831943c2fdd9c74
net: Update the per network namespace sysctls to be available to the network namespace owner

- Allow anyone with CAP_NET_ADMIN rights in the user namespace of the
  the netowrk namespace to change sysctls.
- Allow anyone the uid of the user namespace root the same
  permissions over the network namespace sysctls as the global root.
- Allow anyone with gid of the user namespace root group the same
  permissions over the network namespace sysctl as the global root group.

Signed-off-by: "Eric W. Biederman" <ebiederm@xmission.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
net/sysctl_net.c