Linux下非Root用户不能绑定1024端口问题

最新推荐文章于 2022-09-03 17:05:45 发布
原创 最新推荐文章于 2022-09-03 17:05:45 发布 · 482 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #操作系统

本文介绍如何使用iptables在开机启动时配置端口映射，将443端口的请求重定向到8443端口，并通过实例演示实现过程。
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8443
443IP映射成为高端的ip 8443,服务器使用的端口是8443,访问的url为443
可以将这条命令加到开机启动，vi /etc/rc.d/rc.local
cubicfive
关注
8、nginx使用普通用户启动80端口设置方法
xuebo1129927648的博客
07-11 249
authbind 是一款 Linux 工具，用于让非 root 用户绑定到 1024 以下的 “特权端口”（如 80、443 等）。默认情况下，Linux 仅允许 root 用户绑定这些端口（出于安全设计），但实际场景中（如运行 Web 服务），用 root 权限运行程序存在安全风险（一旦程序被入侵，攻击者可获得 root 权限）。authbind 通过特殊机制实现 “非 root 用户绑定特权端口”，兼顾安全性与功能性。
linux 允许非root用户使用1024以下端口
风雨同路的博客
07-22 883
setcap cap_net_bind_service=+eip /usr/local/nginx/sbin/nginx
Linux非root用户程序使用小于1024端口
weixin_34256074的博客
07-20 353
在Linux下，默认端口1024下的程序是要在root下才能使用的，在其他用户下，如果尝试使用将会报错。在有的时候，我们可能考虑程序运行在root帐户下，可能会给Linux系统带来安全风险。那如何能够让非root用户运行的程序能够对外启用小于1024的端口呢？本文尝试给出一些方法：第一种方法：SetUID为用户的应用程序在执行位设置user ID能够使程序可以有root权限...
Linux 如何让非root用户启用小于1024号的端口
winds_ha的专栏
07-04 597
方法一：端口映射 1、iptables命令:iptables -t nat -A PREROUTING -p tcp --dport -i eth0 -j REDIRECT --to-port 2、rinetd程序 3、ipchans命令:ipchans -I input --proto TCP --dport -j REDIRECT 方法二：改程序的sid ...
如何让Linux下非root用户程序使用小于1024端口
php教程
07-20 2910
在 Linux 下，默认情况下1024 以下的端口是要在 root 下才能使用的，在其他用户下，如果尝试使用将会报错。在有的时候，我们可能考虑程序运行在 root 帐户下，但这可能会给 Linux 系统带来安全风险。那如何能够让非 root 用户运行的程序能够对外启用小于 1024 的端口呢？ 本文尝试给出一些方法： 第一种方法：SetUID 给用户的应用程序在执行位设置用户 ID 能够使
linux 普通账户绑定1024以下端口
weixin_33790053的博客
07-11 664
linux 普通账户绑定1024以下端口一、昨天收到一个开放需求：能不能在这台机器单独开启一个普通的账户，需要的权限是可以绑定udp 53端口这个帐号是给开发人员使用的乍看这个需求，貌似很简单，但其实里面涉及一些技术问题（在Linux上普通用户无法绑定1024以下的端口），当时为了不耽误开放工作，给了一台测试机的root，现在回过头来解决改问题。二、google得知，基本有两...
Linux 解决Deepin无法在root用户启动Google Chrome浏览器的问题
09-14
由于系统保留了低于1024的端口供root用户使用，所以非root用户在尝试绑定这些端口时会遇到权限问题。为了解决这个问题，我们可以利用set UID位来允许非root用户启动服务。 对于Apache，首先切换到root用户，然后...
Linux 下 USB 端口和设备的绑定
旧年不在的博客
09-03 1278
Linux 下 USB 端口和设备的绑定
精选资源
普通用户启动nginx，使用80端口
03-06
在Linux系统中，默认情况下，只有root用户才能绑定1024以下的端口号，包括常用的Web服务端口80（HTTP）和443（HTTPS）。然而，在某些场景下，出于安全考虑或系统配置需求，我们可能希望让普通用户也能启动Nginx...
Linux普通用户使用1024以下端口的问题
weixin_34151004的博客
03-08 1184
由于Linux内核Kernel代码规定禁止普通用户使用1024以下的端口，所以很多时候当我们为安全起见想要以普通用户启动使用80端口的apache、nginx或tomcat时，就会被权限禁止。解决方法：一般主要都是，应用程序使用1024以上的端口，然后用防火墙（硬件防火墙或iptables）把80端口转发到对应的程序端口，例如把80转发至8080端口。iptables添加转发...
linux开启nginx 443端口无效,http – Nginx正在侦听端口80或443但没有响应
weixin_32659481的博客
05-03 3042
我的服务器工作得很好,直到几个小时前,当它以某种方式停止接听电话时,我认为独角兽工作正常(卷曲localhost：3000作品 – 其中3000是独角兽的港口)我跑了：sudo netstat -anltpActive Internet connections (servers and established)Proto Recv-Q Send-Q Local Address ...
linux默认的https端口,如何在Ubuntu 18.04 Bionic Beaver Linux上拒绝除HTTP端口80和HTTPS端口443之外的所有传入端口...
weixin_42516657的博客
04-30 464
目的目的是启用UFW防火墙，拒绝所有传入端口，但是在Ubuntu 18.04 Bionic Beaver Linux上仅允许HTTP端口80和HTTPS端口443。操作系统和软件版本操作系统：-Ubuntu 18.04仿生海狸要求需要特权才能访问您的Ubuntu 18.04 Bionic Beaver。约定＃-要求linux命令可以直接以root用户身份或通过使用root特权以root特权执行su...
iptables 配置端口及转发
Sunnyqiong1117的博客
12-10 506
iptables端口转发指令：iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8443 iptables配置文件位置 ：cat/etc/sysctl.conf vim /etc/sysctl.conf (i：进入...
将服务器中的443端口转发到8443端口，并配置Tomcat
热门推荐
第一行代码
10-10 1万+
在将服务器中的443端口转发懂啊8443端口的时候，需要执行的命令： iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8443 然后在tomcat的server.xml中将所有的443端口改为8443端口就可以，然后重启tomcat。 将80端...
使用 iptables 进行端口转发
weixin_30556161的博客
09-09 308
端口转发用来中转国外的虚拟机例如远程桌面 效果非常明显，iptables不仅支持单端口，连端口段也可以转发，同时TCP/UDP均可 特别注明：本地服务器 IP 未必是公网 IP ，像阿里云就是内网 IP ，请用 ipconfig 确认下走流量的网卡 IP 是外网还是内网。 第一步：开启系统的转发功能vi /etc/sysctl.conf将net.ipv4.ip_forward=0修改成n...
linux下非root用户的tomcat安装ssl证书
qq_55518865的博客
07-04 506
linux tomcat ssl
cat /etc/init.d/nfs 这句话看不懂
weixin_34345560的博客
09-23 260
if status rpc.mountd > /dev/null ; thenexit 0fi Linux非root用户程序使用小于1024端口 在Linux下，默认端口1024下的是要在root下才能使用的，在其他用户下，如果尝试使用将会报错。在有的时候，我们可能考虑程序运行在root帐户下，可能会给Linux系统带来安全风险。那如何能够让非root用户运行的...
防火墙iptables转发规则
折剑听雨落
05-20 4600
转载：地址 1.#增加 iptables -t nat -A PREROUTING -p tcp --dport 指定端口 -j REDIRECT --to-ports 53 iptables -t nat -A PREROUTING -p udp --dport 指定端口 -j REDIRECT --to-ports 53 类如： iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 56
ubuntu18.04 linux下非root用户安装mysql
最新发布
03-29
另外，可能需要处理端口问题，因为非root用户无法绑定低于1024的端口，所以需要设置MySQL使用如3307端口，并在连接时指定。 总结可能的步骤： 1. 创建有sudo权限的非root用户（但用户可能不想用sudo，所以可能需要...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值