linux 非root用户启动 1024 以下端口

最新推荐文章于 2023-08-23 17:29:13 发布
最新推荐文章于 2023-08-23 17:29:13 发布
阅读量745 收藏
点赞数
分类专栏： linux 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_28616811/article/details/107084048
版权

从 2.1 版本开始，Linux 内核有了能力的概念，这使得普通用户也能够做只有超级用户才能完成的工作，这包括使用端口。

获取CAP_NET_BIND_SERVICE能力，即使服务程序运行在非root帐户下，也能够banding到低端口。使用的方法： 
root账户下执行

setcap cap_net_bind_service=+eip /home/tengine/nginx/tengine/sbin/nginx

最后别忘记怎么清除这个能力

 setcap -r nginx

 

Thomas@617
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
如何让Linux下非root用户程序使用小于1024端口
01-09
在 Linux 下，默认情况下1024 以下的端口是要在 root 下才能使用的，在其他用户下，如果尝试使用将会报错。在有的时候，我们可能考虑程序运行在 root 帐户下，但这可能会给 Linux 系统带来安全风险。那如何能够让非 ...
Linux 解决Deepin无法在root用户启动Google Chrome浏览器的问题
09-14
由于系统保留了低于1024的端口供root用户使用，所以非root用户在尝试绑定这些端口时会遇到权限问题。为了解决这个问题，我们可以利用set UID位来允许非root用户启动服务。 对于Apache，首先切换到root用户，然后...
linux 允许非root用户使用1024以下端口
风雨同路的博客
07-22 999
setcap cap_net_bind_service=+eip /usr/local/nginx/sbin/nginx
linux 非root权限 1024,如何让 Linux 下非 root 用户程序使用小于 1024 端口(一)
weixin_42519725的博客
04-29 362
如何让 Linux 下非 root 用户程序使用小于 1024 端口(一)在Linux 下，默认情况下1024 以下的端口是要在 root 下才能使用的，在其他用户下，如果尝试使用将会报错。在有的时候，我们可能考虑程序运行在 root 帐户下，但这可能会给 Linux 系统带来安全风险。那如何能够让非 root 用户运行的程序能够对外启用小于 1024 的端口呢？本文尝试给出一些方法：第一种方法...
非root用户使用1024以下端口（Linux的Capabilities）
qq_39329427的博客
04-19 2797
非root用户使用1024以下端口一、问题背景二、解决方法1.进入root用户2.分配用户权限总结1、Capabilities介绍2、Capabilities其他功能名称3、Capabilities的使用方法手册资料链接：https://wiki.archlinux.org/index.php/Capabilities_(简体中文) 一、问题背景   曾经的一个项目中用到需要Modbus TCP协议的502端口，但是我们使用的时候是非root用户，没有权限访问1024以下的端口。最简单的方法是将通讯.
linux 高于 端口,Linux非root用户程序使用小于1024端口
weixin_34723270的博客
05-06 238
在Linux下，默认端口1024下的程序是要在root下才能使用的，在其他用户下，如果尝试使用将会报错。在有的时候，我们可能考虑程序运行在root帐户下，可能会给Linux系统带来安全风险。那如何能够让非root用户运行的程序能够对外启用小于1024的端口呢？本文尝试给出一些方法：第一种方法：SetUID为用户的应用程序在执行位设置user ID能够使程序可以有root权限来运行，这个方法让程序能...
linux普通用户使用1024以下的端口（80）
热门推荐
Becivells的专栏
10-17 3万+
linux对于非root权限用户不能使用1024以下的端口，对于一些服务，过高的权限，会带来一定的风险。那么对于低权限的用户如何对外开放1024以下的端口。我这里找到几种办法并且亲测可行 首先搭建环境centos7 账户tengine没有sudo 权限1.nginx 等软件做反向代理反向代理不说了。网上以查到2.iptables端口转发首先程序绑定1024以上的端口，然后root权限下做转发注意
普通用户启动nginx，使用80端口
最新发布
03-06
在Linux系统中，默认情况下，只有root用户才能绑定1024以下的端口号，包括常用的Web服务端口80（HTTP）和443（HTTPS）。然而，在某些场景下，出于安全考虑或系统配置需求，我们可能希望让普通用户也能启动Nginx...
Linux系统下Tomcat使用80端口的方法
01-09
这是因为,对于linux系统而言,1024以下的端口,普通用户是无法使用的. 网上关于这方面的解决方案有两种,一种呢就是什么给文件root权限. 还有一种就是做端口的跳转.我觉得可能端口跳转可能比较安全吧.就着重介绍...
linux无网络无root环境安装.rar
01-26
但请注意，没有root权限意味着Nginx可能无法监听80端口，需要修改配置文件以使用其他非特权端口，例如8080。同时，启动和停止Nginx也需要使用安装路径下的可执行文件，而非系统服务命令。 在实际操作中，可能会遇到...
setcap详解及常遇到的提权失败定位
02-13
setcap详解及常遇到的提权失败定位，内核能力问题：关于提权给非root用户失败的案例小结
在Ubuntu/Linux环境下使用MySQL开放/修改3306端口和开放访问权限
01-09
操作系统：Ubuntu 17.04 64位 MySQL版本：MySQL 5.7 一、查看3306端口是否开放 netstat -an|grep 3306 如果看到下图这样的，说明端口并未打开：   二、修改访问权限 进入目录“etc/mysql/mysql.conf.d/”，如下图所示： 在这个目录下，有一个配置文件“mysqld.cnf”，如下图所示： 打开这个配置文件： sudo vim mysqld.cnf 文件打开后有一大段注释说明，不用去管它，直接看到下图中的部分： 注意上图中的第一行红色的注释： “By default we only accept connections
Linux 如何让非root用户启用小于1024号的端口
winds_ha的专栏
07-04 495
方法一：端口映射 1、iptables命令:iptables -t nat -A PREROUTING -p tcp --dport -i eth0 -j REDIRECT --to-port 2、rinetd程序 3、ipchans命令:ipchans -I input --proto TCP --dport -j REDIRECT 方法二：改程序的sid ...
Nginx的安装
jgszhuzhu的专栏
12-13 275
Nginx的安装 1.yum安装依赖包 sudo yum -y install openssl openssl-devel pcre pcre-devel zlib zlib-devel gcc gcc-c++ 2.安装依赖包 nginx-1.12.2.tar 解压缩nginx-xx.tar.gz包。 进入解压缩目录，执行 ./configure。 make sudo make install ...
nginx进程以非管理员用户运行
weixin_53667818的博客
08-23 554
要求：将nginx进程切换成非管理员用户运行服务。
nginx 端口转发_Linux下普通用户使用1024以下端口
weixin_39934302的博客
12-04 212
从2.1 版本开始，Linux 内核有了能力的概念，这使得普通用户也能够做只有超级用户才能完成的工作，这包括使用端口。获取CAP_NET_BIND_SERVICE能力，即使服务程序运行在非root帐户下，也能够banding到低端口。1、切换到root用户，执行如下命令，使用CAP_NET_BIND_SERVICE能力：setcap cap_net_bind_service=+eip /webse...
解决普通用户不能启动nginx 80端口的问题
海纳百川的博客
04-28 2307
一般情况下，普通用户只能启动大于 1024 的端口，如果需要使用普通用户启动nginx的80端口，就会报错 nginx: [emerg] bind() to 0.0.0.0:80 failed (13: Permission denied) 解决办法： 使用root执行以下命令 setcap cap_net_bind_service=+eip $nginx_install_path/sbin/nginx #$nginx_install_path ：为nginx安装目录 然后就可以用普...
nginx修改成非root用户启动
weixin_44953227的博客
08-22 4430
nginx修改成非root用户启动 linux新建用户参考: https://blog.csdn.net/weixin_44953227/article/details/125757350 nginx安装目录 nginx专属用户 修改配置文件nginx.conf注释掉带有user的行
Ubuntu 80端口无法使用-非root用户无法使用1024以下端口
zolty
03-31 4974
遇到问题：使用80端口失败，查询80端口占用，显示未占用。 可能的原因：当前用于未非root用户，故ubuntu下无法使用1024以下端口。（1023不可，1024可以） 解决方案： 1.映射到端口 iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080 2.修改权限 1.sudo vim...
nginx如何用非root用户启动
05-12
在Linux系统中，只有root用户才能绑定80、443等低端口，因此默认情况下Nginx需要以root用户身份启动。但是为了安全性考虑，最好不要让Nginx一直以root用户身份运行，可以使用以下方法以非root用户身份运行Nginx： 1...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值