linux 非root启动低端口方式

最新推荐文章于 2023-09-13 22:52:18 发布
最新推荐文章于 2023-09-13 22:52:18 发布
阅读量828 收藏
点赞数
分类专栏： Linux/运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011186019/article/details/82904297
版权

在非root用户下运行低端口的方法
1、使用iptables 转发 端口

2、authbind

3、jsvc 针对tomcat

4、CAP_NET_BIND_SERVICE 只可以运用到可执行文件本身
 

# 待续

 

神奇时代
关注
专栏目录
linux普通用户监听1024以下的端口（80、443）
zzhongcy的专栏
05-06 8155
最近为了安全，不打算让Nginx以root权限启动，网上查了查资料，这里整理一下分享给大家 1、介绍 linux对于非root权限用户不能使用1024以下的端口，对于一些服务，过高的权限，会带来一定的风险。那么对于低权限的用户如何对外开放1024以下的端口。我这里找到几种办法并且亲测可行 首先搭建环境 centos7 账户 tengine 没有 sudo 权限。 2、nginx进程属主 关于nginx进程属主的问题总结如下： 2.1 规则 nginx启动进程可以在conf里指定user（use
android启动之linux内核启动
w2865673691的专栏
04-25 3948
移动终端，基本上可以分成两种：一种是传统手机(feature phone)；另一种是智能手机(smart phone)。智能手机具有传统手机的基本功能，并有以下特点：开放的操作系统、硬件和软件可扩充性和支持第三方的二次开发。
linux低端口,linux – 低于1024的端口
weixin_28886359的博客
05-05 405
免责声明：我知道如何运行使用privbind或某些iptables REDIRECT监听端口< 1024的守护进程.或者更普遍地说,如何在通常不在那里运行的特权端口上提供守护进程. 问题本身就是一个元问题. 问题：为什么端口< 1024通常保留给root用户.从实用的角度来看,我很乐意能够告诉一个守护进程在哪个端口上,而不必关心root权限.我越是想到这一点,我就越能得出结论,特别是这...
Linux下的普通用户端口访问控制
liangqikang的专栏
08-25 787
Linux下的普通用户默认是不能使用1000以下的端口的，如果非要用，可以用iptable做一下端口的转发，如： iptable -t nat -A REDIRECTING -p tcp -dprot 80 -j REDIRECT --to-port 8080
linux 系统用户和普通用户
最新发布
十年运维开发经验的王义杰在此分享自己的知识和经验
09-13 1549
我们可以说，在Linux中，UID小于1000的用户通常是系统用户，而UID大于或等于1000的用户通常是普通用户。系统用户主要用于运行系统级的任务和服务。此外，只有具有适当权限（通常是root用户）的进程才能绑定到1024以下的“特权端口”。希望这能帮助您更全面地了解这个主题。如果您有更多问题或需要进一步的澄清，随时问我。
非root用户使用1024以下端口
weixin_33739523的博客
06-25 725
如果你有一个最新的内核，确实有可能使用它作为非root用户启动服务，但绑定低端口。最简单有效的办法是： #setcap 'cap_net_bind_service=+ep' /path/to/program 执行了该命令后，该文件程序将会具有CAP_NET_BIND_SERVICE功能，setcap在debian软件包libcap2-bin中，至于具体的功能感兴趣可以自...
非root用户用80端口启动程序
阳宗德的博客
12-10 1314
配置tomcat80端口后，使用root权限用户执行下面命令： 开放8081访问权限： sudo iptables -I INPUT -p tcp --dport 8081 -j ACCEPT 开启端口转发 sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8081 ...
Linux 解决Deepin无法在root用户启动Google Chrome浏览器的问题
09-14
而对于Apache、Nginx和Tomcat等服务，可以通过设置set UID位，让非root用户能够启动监听低端口号的服务。不过，始终要牢记，以root用户运行程序会带来额外的安全风险，因此在日常使用中应尽可能避免。如果遇到必须以...
linux内核启动流程总结(1).docx
12-20
Linux内核启动流程详解 在X86体系结构中，Linux内核的启动流程始于硬件检测，然后由引导程序加载内核，最后是内核自身的初始化。以下将详细阐述这三个阶段。 1. 硬件检测与启动 当计算机接通电源后，BIOS（基本...
linux启动优化 内核裁剪详细说明（2）
qinjie的博客
11-16 6917
第一部分Linux内核裁减 （1）安装新内核: i)将新内核copy到/usr/src下并解压： #tar -zxvf linux-2.6.38.4.tar.gz ii) 将名为linux的符号链接删掉,这是旧版本内核的符号链接. #ln -s linux-2.6.38.4 linux （2）设置内核. # cd /usr/src/linux # make mrproper -----删除不必要的文件和目录. #make menucon...
Android 免 root 抓包简易教程
热门推荐
sleepybear1113的博客
12-18 1万+
Android手机抓包APP的HTTPS请求比较困难，这里使用虚拟机来模拟手机root将CA证书添加到根目录，来解决抓包问题
cat /etc/init.d/nfs 这句话看不懂
weixin_34345560的博客
09-23 209
if status rpc.mountd > /dev/null ; thenexit 0fi Linux非root用户程序使用小于1024端口 在Linux下，默认端口1024下的是要在root下才能使用的，在其他用户下，如果尝试使用将会报错。在有的时候，我们可能考虑程序运行在root帐户下，可能会给Linux系统带来安全风险。那如何能够让非root用户运行的...
如何让Linux下非root用户程序使用小于1024端口
php教程
07-20 2829
在 Linux 下，默认情况下1024 以下的端口是要在 root 下才能使用的，在其他用户下，如果尝试使用将会报错。在有的时候，我们可能考虑程序运行在 root 帐户下，但这可能会给 Linux 系统带来安全风险。那如何能够让非 root 用户运行的程序能够对外启用小于 1024 的端口呢？ 本文尝试给出一些方法： 第一种方法：SetUID 给用户的应用程序在执行位设置用户 ID 能够使
linux普通用户使用1024以下的端口（80）
建伟博客
05-07 1万+
linux对于非root权限用户不能使用1024以下的端口，对于一些服务，过高的权限，会带来一定的风险。那么对于低权限的用户如何对外开放1024以下的端口。我这里找到几种办法并且亲测可行首先搭建环境centos7 账户tengine没有sudo 权限1.nginx 等软件做反向代理反向代理不说了。网上以查到2.iptables端口转发首先程序绑定1024以上的端口，然后root权限下做转发注意有......
RedHat7 服务器 对外开放端口
lumor
11-30 1万+
编辑 /etc/sysconfig/iptables文件，如你要开发8080端口，在文件中添加 -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT 重启服务 service iptables restart 查看开放端口：/sbin/iptables -L -n
linux 允许非root用户使用1024以下端口
风雨同路的博客
07-22 839
setcap cap_net_bind_service=+eip /usr/local/nginx/sbin/nginx
linux 非root启动service
05-20
在 Linux 中，非 root 用户可以启动 Systemd service。你需要按照以下步骤操作： 1. 编写一个 Systemd service 文件。这个文件应该放在 `/etc/systemd/system` 目录下。例如，假设你要启动一个名为 myservice 的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值