如何让非root用户启用小于1024号的端口
如何让非root用户启用小于1024号的端口,方法一：端口映射1、iptables命令:iptables-tnat-APREROUTING-ptcp--dportlt;低端口gt;-ieth0-jREDIRECT--to-portlt;原先监听的高端口gt;2、rinetd程序3、ipchans命令:ipchans-Iinput--protoTCP--dportlt;低端口gt;-jREDIRECTlt;高端口gt;方法二：改程序的sid修改程序的..
方法一：端口映射
1、iptables命令:iptables -t nat -A PREROUTING -p tcp --dport <低端口> -i eth0 -j REDIRECT --to-port <原先监听的高端口>
2、rinetd程序
3、ipchans命令:ipchans -I input --proto TCP --dport <低端口> -j REDIRECT <高端口>
方法二：改程序的sid
修改程序的权限，例如chmod 7755 ...
方法三：修改内核
修改内核的make_sock相关部分
iptables -t nat -A PREROUTING -p tcp --dport 82 -i eth0 -j REDIRECT --to-port 8082
iptables -t nat -A PREROUTING -p tcp --dport 8082 -i eth0 -j REDIRECT --to-port 82
/etc/httpd/
iptables -t nat -A PREROUTING -s 192.168.0.0/24 -i eth0 -p tcp --dport 82 -j REDIRECT --to-port 8080 //测试可用