Sockets 具有CAP_NET_原始集的进程是否仍在用户空间中运行？

如果我执行

sudo setcap cap_net_raw+ep /path/prog

而prog是一个打开原始套接字的程序，prog还可以被认为在用户空间中运行吗？如何检查？

程序始终在用户空间中运行（无论权限如何）。除非您开发内核模块或内核本身。程序始终在用户空间中运行（无论权限如何）。除非开发内核模块或内核本身。