PING icmp open套接字：vserver中不允许进行操作

我正在运行具有多个虚拟机的虚拟服务器环境。单个VM具有以下问题：

$ ping 8.8.8.8
ping: icmp open socket: Operation not permitted

$ ls -l $(which ping)
-rwsr-xr-x 1 root root 30736 2007-01-31 00:10 /bin/ping

$ whoami
root

$ mount
/dev/hdv1 on / type ufs (defaults)
none on /proc type proc (0)
none on /tmp type tmpfs (size=16m,mode=1777)
none on /dev/pts type devpts (gid=5,mode=620)

$ uname -a
Linux v-web1 2.6.27.55-vs2.3.0.36.9 #1 SMP Tue Apr 28 11:35:00 CEST 2015 i686 GNU/Linux

请注意，在主机以及那里的所有其他VM主机上，Ping均可正常运行。

请问有人有帮助我的想法吗？

TL; DR版本：重新安装 iputils-ping

我在网上看到有人建议使用它

chmod u+s $( which ping );

但是，这将允许用户更改预载和洪水。这可能导致用户能够拒绝本地计算机或另一台计算机或网络的服务。

我尝试了@ nabil-bourenane的建议，重新安装后iputils-ping为我解决了该问题，并且未设置SUID。

username@server:~$ ls -l $( which ping );
-rwxr-xr-x 1 root root 44104 Nov  8  2014 /bin/ping

如果SUID位置1，它将看起来像

username@server:~$ ls -l $( which ping );
-rwsr-xr-x 1 root root 44104 Nov  8  2014 /bin/ping

解决方案是将Linux系统功能设置为允许主机上的原始套接字。

由于这是特定于v服务器的问题，因此解决方案是创建一个单行文件，名为/etc/vservers/VMNAME/bcapabilities：

NET_RAW

并重新启动VM。

对不起，我不能发表评论。在通过最小的安装解压缩了工作系统的存档后，这个问题使我震惊。

以上所有答案均有效。但是，出于安全考虑，@ Nabil Bourenane和@Linx提出的建议是首选。为了回答@rexkogitans的评论，这里我引用iputils-ping.postinst（/ var / lib / dpkg / info / ...）

if command -v setcap > /dev/null; then
    if setcap cap_net_raw+ep /bin/ping; then
        chmod u-s /bin/ping
    else
        echo "Setcap failed on /bin/ping, falling back to setuid" >&2
        chmod u+s /bin/ping
    fi
else
    echo "Setcap is not installed, falling back to setuid" >&2
    chmod u+s /bin/ping
fi

基本上说，在配置iputils-ping时，请先尝试使用setcap，然后使用chmod u + s失败。这就是为什么重新安装iputils-ping的原因。