作者:我叫柒薇安2001 | 来源:互联网 | 2017-10-19 03:57
文章标题:如何让非root用户启用小于1024号的端口。Linux是中国IT实验室的一个技术频道。包含桌面应用,Linux系统管理,内核研究,嵌入式系统和开源等一些基本分类
方法一:端口映射
1、iptables命令:iptables -t nat -A PREROUTING -p tcp ——dport <低端口> -i eth0 -j REDIRECT ——to-port <原先监听的高端口>
2、rinetd程序
3、ipchans命令:ipchans -I input ——proto TCP ——dport <低端口> -j REDIRECT <高端口>
方法二:改程序的sid
修改程序的权限,例如chmod 7755 ……
方法三:修改内核
修改内核的make_sock相关部分
iptables -t nat -A PREROUTING -p tcp ——dport 82 -i eth0 -j REDIRECT ——to-port 8082
iptables -t nat -A PREROUTING -p tcp ——dport 8082 -i eth0 -j REDIRECT ——to-port 82
/etc/httpd/
iptables -t nat -A PREROUTING -s 192.168.0.0/24 -i eth0 -p tcp ——dport 82 -j REDIRECT ——to-port 8080 //测试可用