非root用户监听低于1024端口的问题彻底解决办法：修改内核

ashchen

1 下载内核
2 解压，修改 include/net/sock.h  ，搜索1024 ， 改成1
3 编译安装内核
4 用新内核重启
5 done

action08

没有必要，为了改标准，也太折腾了

番茄罐头

为什么要这样改。http服务监听80端口，用非root用户不是很正常吗

ashchen

个人觉得非常有必要，觉得没有必要的可以忽略本帖，默默走开

phanx

其实很多情况下都可以用setcap来给予需要监听1024以下端口的程序相应的权限。

1. setcap 'cap_net_bind_service=+ep' /path/to/program

复制代码

毕竟不是所有系统都能让你去重编译内核然后安装新内核的。setcap相对用authbind或者用iptables 重定向端口或者编译内核来说，更简单一些。
当然，setcap不是最佳方案，但很多情况下，setcap可以完成这个需求，除了在Systemd的环境下。
有兴趣可以读读Stackoverflow上的 Is there a way for non-root processes to bind to “privileged” ports on Linux?

phanx

连点了三下，重复了。

phanx

连点了三下，重复了。

ashchen

老外也说了，这是个 stupid limit

shang2010

需求角度很刁钻啊，绕开规矩不是好路子