如何让非root用户启用小于1024号的端口

来源:赛迪网 作者:sixth
   

方法一:端口映射

1、iptables命令:iptables -t nat -A PREROUTING -p tcp --dport <低端口> -i eth0 -j REDIRECT --to-port <原先监听的高端口>

2、rinetd程序

3、ipchans命令:ipchans -I input --proto TCP --dport <低端口> -j REDIRECT <高端口>

 

方法二:改程序的sid

修改程序的权限,例如chmod 7755 ...

 

方法三:修改内核

修改内核的make_sock相关部分

 

iptables -t nat -A PREROUTING -p tcp --dport 82 -i eth0 -j REDIRECT --to-port 8082

iptables -t nat -A PREROUTING -p tcp --dport 8082 -i eth0 -j REDIRECT --to-port 82

/etc/httpd/

 

iptables -t nat -A PREROUTING -s 192.168.0.0/24 -i eth0 -p tcp --dport 82 -j REDIRECT --to-port 8080 //测试可用

(责任编辑:A6)


时间:2008-06-17 10:32 来源:赛迪网 作者:sixth 原文链接

好文,顶一下
(0)
0%
文章真差,踩一下
(0)
0%
------分隔线----------------------------


把开源带在你的身边-精美linux小纪念品
无觅相关文章插件,快速提升流量