如何让非root用户启用小于1024号的端口？
时间：2010-05-19 来源：huaihe0410
一 Linux的资料
方法一：端口映射
1、iptables命令:iptables -t nat -A PREROUTING -p tcp --dport <低端口> -i eth0 -j REDIRECT --to-port <原先监听的高端口>
2、rinetd程序
3、ipchans命令:ipchans -I input --proto TCP --dport <低端口> -j REDIRECT <高端口>
方法二：改程序的sid
修改程序的权限，例如chmod 7755 ...
方法三：修改内核
修改内核的make_sock相关部分 二 solaris的资料 [S10] 假设用户名为appuser
1. vi /etc/user_attr。
2. 增加“appuser::::defaultpriv=basic,net_privaddr”至最后一行。
3. 重新使用appuser登录，运行应用即可。
[S8] [S9]不支持以上的方法，使用setuid或直接用root运行应用。
1、iptables命令:iptables -t nat -A PREROUTING -p tcp --dport <低端口> -i eth0 -j REDIRECT --to-port <原先监听的高端口>
2、rinetd程序
3、ipchans命令:ipchans -I input --proto TCP --dport <低端口> -j REDIRECT <高端口>
方法二：改程序的sid
修改程序的权限，例如chmod 7755 ...
方法三：修改内核
修改内核的make_sock相关部分 二 solaris的资料 [S10] 假设用户名为appuser
1. vi /etc/user_attr。
2. 增加“appuser::::defaultpriv=basic,net_privaddr”至最后一行。
3. 重新使用appuser登录，运行应用即可。
[S8] [S9]不支持以上的方法，使用setuid或直接用root运行应用。
相关阅读 更多 +
