http://yulimin.javaeye.com/blog/33424
关键字: Linux Solaris Linux AIX Unix 1024 root port
如何让非root用户启用小于1024号的端口?
以下是找到的Linux的资料,Solairs、AIX等应当有所不同,请跟进
参考网址:http://linux.org.mt/article/tomcat-ports
方法一:端口映射
1、iptables命令:iptables -t nat -A PREROUTING -p tcp --dport <低端口> -i eth0 -j REDIRECT --to-port <原先监听的高端口>
2、rinetd程序
3、ipchans命令:ipchans -I input --proto TCP --dport <低端口> -j REDIRECT <高端口>
方法二:改程序的sid
修改程序的权限,例如chmod 7755 ...
方法三:修改内核
修改内核的make_sock相关部分
Solaris的找到了,供大家参考:
如何让普通用户能够使用1024号以下的端口?
[S10] 假设用户名为appuser
1. vi /etc/user_attr。
2. 增加“appuser::::defaultpriv=basic,net_privaddr”至最后一行。
3. 重新使用appuser登录,运行应用即可。
[S8] [S9]不支持以上的方法,使用setuid或直接用root运行应用。
http://wiki.gceclub.sun.com.cn/index.php/OpenSolaris/Solaris%E4%B8%AD%E6%96%87FAQ
本文介绍了在Linux、Solaris等系统中,如何使非root用户可以使用1024以下的端口。提供了三种主要方法:端口映射、修改程序的SID以及修改内核。针对Solaris系统的具体步骤也进行了说明。
1521

被折叠的 条评论
为什么被折叠?



