歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
您现在的位置: Linux教程網 >> UnixLinux >  >> Linux基礎 >> Linux服務器

讓非root用戶啟用小於1024號的端口

方法一:端口映射

1、iptables命令:iptables -t nat -A PREROUTING -p tcp --dport <低端口 designtimesp=10432> -i eth0 -j REDIRECT --to-port <原先監聽的高端口 designtimesp=10433>

2、rinetd程序

3、ipchans命令:ipchans -I input --proto TCP --dport <低端口 designtimesp=10436> -j REDIRECT <高端口 designtimesp=10437>

方法二:改程序的sid

修改程序的權限,例如chmod 7755 ...

方法三:修改內核

修改內核的make_sock相關部分

iptables -t nat -A PREROUTING -p tcp --dport 82 -i eth0 -j REDIRECT --to-port 8082

iptables -t nat -A PREROUTING -p tcp --dport 8082 -i eth0 -j REDIRECT --to-port 82

/etc/httpd/

iptables -t nat -A PREROUTING -s 192.168.0.0/24 -i eth0 -p tcp --dport 82 -j REDIRECT --to-port 8080 //測試可用

Copyright © Linux教程網 All Rights Reserved