让非root用户启用小于1024号的端口
点击次数：15 次 发布日期：2008-11-21 22:58:42 作者：源代码网
|
方法一：端口映射 1、iptables命令:iptables -t nat -A PREROUTING -p tcp --dport <低端口 designtimesp=10432> -i eth0 -j REDIRECT --to-port <原先监听的高端口 designtimesp=10433> 2、rinetd程序 3、ipchans命令:ipchans -I input --proto TCP --dport <低端口 designtimesp=10436> -j REDIRECT <高端口 designtimesp=10437> 方法二：改程序的sid 修改程序的权限，例如chmod 7755 ... 方法三：修改内核 修改内核的make_sock相关部分 iptables -t nat -A PREROUTING -p tcp --dport 82 -i eth0 -j REDIRECT --to-port 8082 iptables -t nat -A PREROUTING -p tcp --dport 8082 -i eth0 -j REDIRECT --to-port 82 /etc/httpd/ iptables -t nat -A PREROUTING -s 192.168.0.0/24 -i eth0 -p tcp --dport 82 -j REDIRECT --to-port 8080 //测试可用 |
