ну конкретно в сокетах я вроде ничотак расбираюсь, если в сетевых

по системд непонятно как и куда прописывать

Задача какая?

задача разрешить проксику биндить 443 порт

вкратце

Ну tcp

я могу поставить setcap, системд его игнорирует, отседова два вопроса
1. Можно ли прописывать параметры в системд без setcap на файле?
2. Как заставить системд уважать setcap на файле и при этом чтобы не была ошибка при запуске

AmbientCapabilities=CAP_NET_BIND_SERVICE

Setcap будет запущен с уже пониженными привелегиями, если не задано иное

ага.... поуду читать чем оно от boundingset отличается

смысле

а шо ты хочешь делать?

Ну, я хочу поднять шото типо демона, то есть прогу которая будет сидеть и слушать команды

ну можешь в личке спросить, или кинуть ччыль чо за чатик по пюсам

Ну я щас еще лучше сформулирую мысль

не работает

ну возьми заготовку "socket daemon C example"

Полный унит покажи

кстати IPC не только через сокеты можно сделать )

В общем, как я вижу модель tcp.

Шаг 1.
Сервер:
Мы создаем сокет через socket()
Потом биндим его к адресу, и порту.
Потом делаем listen()
Создаем сэт сокетов

Клиент:
Создаем сокет
Делаем connect() к адресу и порту

Шаг 2
Когда происходит connect, то наш клиент создает рандомный порт, пишет в порт сервера
Сервер делает select() на этот сокетсэт, и если записали в порт сервера, то значит это новый клиент
Сервер читает из своего порта, делает accept(), а потом добавляет его в сокетсэт и будет читать уже из созданного клиентом порта

Ну и потом опять шаг 2

Вопрос:
Я прав или не везде?
Зачем в этом цикле нужно каждый раз делать reset()?