Linux 如何让非root用户启用小于1024号的端口

最新推荐文章于 2023-01-12 19:39:05 发布

原创最新推荐文章于 2023-01-12 19:39:05 发布 · 623 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#linux

收录于

linux应用专栏收录该内容

8 篇文章

订阅专栏

本文深入探讨了三种实现端口映射的技术手段：使用iptables命令、rinetd程序和ipchans命令。详细阐述了每种方法的原理、操作步骤，并通过实例展示了如何将低端口映射到原先监听的高端口。此外，文章还介绍了通过修改程序sid、权限以及内核的make_sock相关部分来实现端口映射的方法。

方法一：端口映射

1、iptables命令:iptables -t nat -A PREROUTING -p tcp --dport <低端口> -i eth0 -j REDIRECT --to-port <原先监听的高端口>

2、rinetd程序

3、ipchans命令:ipchans -I input --proto TCP --dport <低端口> -j REDIRECT <高端口>

方法二：改程序的sid

修改程序的权限，例如chmod 7755 ...

方法三：修改内核 http://www.knowsky.com/article.asp?typeid=60

修改内核的make_sock相关部分

iptables -t nat -A PREROUTING -p tcp --dport 82 -i eth0 -j REDIRECT --to-port 8082

iptables -t nat -A PREROUTING -p tcp --dport 8082 -i eth0 -j REDIRECT --to-port 82

/etc/httpd/

iptables -t nat -A PREROUTING -s 192.168.0.0/24 -i eth0 -p tcp --dport 82 -j REDIRECT --to-port 8080 //测试可用