执行fork子进程不去继承主进程的cap_dac_read_search权限怎么实现

要实现不继承主进程的cap_dac_read_search权限，可以在子进程中调用prctl函数，使用PR_SET_NO_NEW_PRIVS标志来禁止子进程获取新的特权。这样，子进程就只能继承主进程中已经存在的特权了。

具体实现方法如下：

1. 在主进程中先调用prctl函数，使用PR_SET_KEEPCAPS标志来保持当前的特权状态不变。

2. 然后调用fork函数创建子进程。

3. 在子进程中调用prctl函数，使用PR_SET_NO_NEW_PRIVS标志来禁止获取新的特权。

4. 子进程执行需要的操作，只能使用主进程中已经存在的特权。

下面是一个示例代码：

#include <stdio.h>
#include <stdlib.h>
#include <sys/prctl.h>
#include <sys/capability.h>
#include <unistd.h>

int main()
{
    int ret;
    cap_t caps;

    // 获取当前进程的特权
    caps = cap_get_proc();
    if (caps == NULL) {
        perror("cap_get_proc");
        exit(EXIT_FAILURE);
    }

    // 设置特权状态不变
    ret = prctl(PR_SET_KEEPCAPS, 1, 0, 0, 0);
    if (ret == -1) {
        perror("prctl PR_SET_KEEPCAPS");
        exit(EXIT_FAILURE);
    }

    // 创建子进程
    pid_t pid = fork();
    if (pid == -1) {
        perror("fork");
        exit(EXIT_FAILURE);
    }

    if (pid == 0) { // 子进程
        // 禁止获取新的特权
        ret = prctl(PR_SET_NO_NEW_PRIVS, 1, 0, 0, 0);
        if (ret == -1) {
            perror("prctl PR_SET_NO_NEW_PRIVS");
            exit(EXIT_FAILURE);
        }

        // 执行需要的操作
        // ...

        exit(EXIT_SUCCESS);
    }

    // 父进程继续执行
    // ...

    exit(EXIT_SUCCESS);
}