gzyueqian
13424082685
首页 > 新闻中心 > > 正文

如何让非root用户启用小于1024号的端口

更新时间: 2008-06-17 13:17:38来源: 粤嵌教育浏览量:1096

  方法一:端口映射

  1、iptables命令:iptables -t nat -A PREROUTING -p tcp --dport <低端口> -i eth0 -j REDIRECT --to-port <原先监听的高端口>

  2、rinetd程序

  3、ipchans命令:ipchans -I input --proto TCP --dport <低端口> -j REDIRECT <高端口>

  方法二:改程序的sid

  修改程序的权限,例如chmod 7755 ...

  方法三:修改内核

  修改内核的make_sock相关部分

  iptables -t nat -A PREROUTING -p tcp --dport 82 -i eth0 -j REDIRECT --to-port 8082

  iptables -t nat -A PREROUTING -p tcp --dport 8082 -i eth0 -j REDIRECT --to-port 82

  /etc/httpd/

  iptables -t nat -A PREROUTING -s 192.168.0.0/24 -i eth0 -p tcp --dport 82 -j REDIRECT --to-port 8080 //测试可用

免费预约试听课