免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2754 | 回复: 8

[网络管理] 非root用户监听低于1024端口的问题彻底解决办法:修改内核 [复制链接]

论坛徽章:
0
发表于 2017-05-11 12:31 |显示全部楼层
1 下载内核
2 解压,修改 include/net/sock.h  ,搜索1024 , 改成1
3 编译安装内核
4 用新内核重启
5 done

论坛徽章:
218
2022北京冬奥会纪念版徽章
日期:2015-08-10 16:30:3215-16赛季CBA联赛之上海
日期:2019-09-20 12:29:32操作系统版块每日发帖之星
日期:2016-03-02 06:20:00操作系统版块每日发帖之星
日期:2016-03-01 06:20:00操作系统版块每日发帖之星
日期:2016-02-18 06:20:00操作系统版块每日发帖之星
日期:2016-05-10 19:22:58操作系统版块每日发帖之星
日期:2016-05-10 19:22:58操作系统版块每日发帖之星
日期:2016-05-10 19:22:58月度论坛发贴之星
日期:2016-01-31 22:25:02操作系统版块每日发帖之星
日期:2016-05-10 19:22:58操作系统版块每日发帖之星
日期:2016-05-10 19:22:58操作系统版块每日发帖之星
日期:2016-05-10 19:22:58
发表于 2017-05-11 22:42 来自手机 |显示全部楼层
没有必要,为了改标准,也太折腾了

论坛徽章:
2
双鱼座
日期:2014-08-27 10:07:04巳蛇
日期:2014-09-26 11:49:06
发表于 2017-05-12 10:19 |显示全部楼层
为什么要这样改。http服务监听80端口,用非root用户不是很正常吗

论坛徽章:
0
发表于 2017-05-12 12:58 |显示全部楼层
个人觉得非常有必要,觉得没有必要的可以忽略本帖,默默走开

论坛徽章:
12
技术图书徽章
日期:2014-07-11 16:27:5215-16赛季CBA联赛之山西
日期:2016-01-08 16:10:11操作系统版块每日发帖之星
日期:2015-08-01 06:20:002015亚冠之武里南联
日期:2015-06-11 01:12:162015年亚洲杯之阿联酋
日期:2015-03-20 11:41:462015年亚洲杯纪念徽章
日期:2015-03-18 18:08:422015年辞旧岁徽章
日期:2015-03-03 16:54:15丑牛
日期:2015-01-10 22:23:32天秤座
日期:2014-08-20 15:53:35水瓶座
日期:2014-08-11 12:08:51午马
日期:2014-07-23 23:03:38IT运维版块每日发帖之星
日期:2016-02-18 06:20:00
发表于 2017-05-22 00:55 |显示全部楼层
其实很多情况下都可以用setcap来给予需要监听1024以下端口的程序相应的权限。
  1. setcap 'cap_net_bind_service=+ep' /path/to/program
复制代码

毕竟不是所有系统都能让你去重编译内核然后安装新内核的。setcap相对用authbind或者用iptables 重定向端口或者编译内核来说,更简单一些。
当然,setcap不是最佳方案,但很多情况下,setcap可以完成这个需求,除了在Systemd的环境下。
有兴趣可以读读Stackoverflow上的 Is there a way for non-root processes to bind to “privileged” ports on Linux?

论坛徽章:
12
技术图书徽章
日期:2014-07-11 16:27:5215-16赛季CBA联赛之山西
日期:2016-01-08 16:10:11操作系统版块每日发帖之星
日期:2015-08-01 06:20:002015亚冠之武里南联
日期:2015-06-11 01:12:162015年亚洲杯之阿联酋
日期:2015-03-20 11:41:462015年亚洲杯纪念徽章
日期:2015-03-18 18:08:422015年辞旧岁徽章
日期:2015-03-03 16:54:15丑牛
日期:2015-01-10 22:23:32天秤座
日期:2014-08-20 15:53:35水瓶座
日期:2014-08-11 12:08:51午马
日期:2014-07-23 23:03:38IT运维版块每日发帖之星
日期:2016-02-18 06:20:00
发表于 2017-05-22 00:55 |显示全部楼层

 

本帖最后由 phanx 于 2017-05-22 01:00 编辑

连点了三下,重复了。

论坛徽章:
12
技术图书徽章
日期:2014-07-11 16:27:5215-16赛季CBA联赛之山西
日期:2016-01-08 16:10:11操作系统版块每日发帖之星
日期:2015-08-01 06:20:002015亚冠之武里南联
日期:2015-06-11 01:12:162015年亚洲杯之阿联酋
日期:2015-03-20 11:41:462015年亚洲杯纪念徽章
日期:2015-03-18 18:08:422015年辞旧岁徽章
日期:2015-03-03 16:54:15丑牛
日期:2015-01-10 22:23:32天秤座
日期:2014-08-20 15:53:35水瓶座
日期:2014-08-11 12:08:51午马
日期:2014-07-23 23:03:38IT运维版块每日发帖之星
日期:2016-02-18 06:20:00
发表于 2017-05-22 00:56 |显示全部楼层
本帖最后由 phanx 于 2017-05-22 01:00 编辑

连点了三下,重复了。

论坛徽章:
0
发表于 2017-05-26 10:57 |显示全部楼层
老外也说了,这是个 stupid limit

论坛徽章:
136
2022北京冬奥会纪念版徽章
日期:2015-08-07 17:10:5719周年集字徽章-庆
日期:2019-08-27 13:28:5615-16赛季CBA联赛之福建
日期:2019-09-10 11:43:25
发表于 2017-05-26 17:49 来自手机 |显示全部楼层
需求角度很刁钻啊,绕开规矩不是好路子
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

SACC2019中国系统架构师大会

【数字转型 架构演进】SACC2019中国系统架构师大会
2019年10月31日~11月2日第11届中国系统架构师大会(SACC2019)将在北京隆重召开。四大主线并行的演讲模式,1个主会场、20个技术专场、超千人参与的会议规模,100+来自互联网、金融、制造业、电商等领域的嘉宾阵容,将为广大参会者提供一场最具价值的技术交流盛会。




----------------------------------------

大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@it168.com
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP