linux 非root启动低端口方式

最新推荐文章于 2024-01-02 14:53:54 发布
最新推荐文章于 2024-01-02 14:53:54 发布
阅读量899 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Linux/运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/u011186019/article/details/82904297
本文介绍了在非root用户权限下运行低端口的四种方法：使用iptables进行端口转发；利用authbind工具；通过jsvc启动Tomcat；以及设置CAP_NET_BIND_SERVICE能力。这些方法为在受限环境下部署服务提供了灵活的解决方案。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在非root用户下运行低端口的方法
1、使用iptables 转发 端口

2、authbind

3、jsvc 针对tomcat

4、CAP_NET_BIND_SERVICE 只可以运用到可执行文件本身
 

# 待续

 

8、nginx使用普通用户启动80端口设置方法
xuebo1129927648的博客
07-11 89
authbind 是一款 Linux 工具，用于让非 root 用户绑定到 1024 以下的 “特权端口”（如 80、443 等）。默认情况下，Linux 仅允许 root 用户绑定这些端口（出于安全设计），但实际场景中（如运行 Web 服务），用 root 权限运行程序存在安全风险（一旦程序被入侵，攻击者可获得 root 权限）。authbind 通过特殊机制实现 “非 root 用户绑定特权端口”，兼顾安全性与功能性。
Linux：启动过程、命令
weixin_61015632的博客
09-22 1329
initrd文件其实是一个虚拟的根文件系统，里面有bin、lib、lib64、sys、var、etc、sysroot、 dev、proc、tmp等根目录，它的功能就是让内核与真正的根建立联系，内核通过它加载根文件系统的驱动程序，然后以读写方式挂载根文件系统，至此， 内核加载完成。内核加载进内存运行，以读写方式挂载完根文件系统后，执行第一个用户进程init，init首先运行/etc/init/rcS.conf 脚本，调用了/etc/rc.d/rc.sysinit，对系统做初始化设置，比如。
linux低端口,linux – 低于1024的端口
weixin_28886359的博客
05-05 460
免责声明：我知道如何运行使用privbind或某些iptables REDIRECT监听端口< 1024的守护进程.或者更普遍地说,如何在通常不在那里运行的特权端口上提供守护进程. 问题本身就是一个元问题. 问题：为什么端口< 1024通常保留给root用户.从实用的角度来看,我很乐意能够告诉一个守护进程在哪个端口上,而不必关心root权限.我越是想到这一点,我就越能得出结论,特别是这...
Linux下的普通用户端口访问控制
liangqikang的专栏
08-25 872
Linux下的普通用户默认是不能使用1000以下的端口的，如果非要用，可以用iptable做一下端口的转发，如： iptable -t nat -A REDIRECTING -p tcp -dprot 80 -j REDIRECT --to-port 8080
linux普通用户使用1024以下的端口（80）
leenhem的博客
06-11 2859
linux对于非root权限用户不能使用1024以下的端口，对于一些服务，过高的权限，会带来一定的风险。那么对于低权限的用户如何对外开放1024以下的端口。我这里找到几种办法并且亲测可行 首先搭建环境centos7 账户tengine没有sudo 权限 1.nginx 等软件做反向代理 反向代理不说了。网上以查到 2.iptables端口转发 首先程序绑定1024以上的端口，然后root权限下做转发注意有些系统需要手动开启IP FORWARD功能 vi /etc/sysctl.conf #修改 net.ip
linux端口
weixin_45669008的博客
01-02 419
通常不和程序绑定，建立网络链接时，临时使用。3.动态端口 49152-65535。2.注册端口 1024-49151。如ssh22 https 443。系统内置或知名程序的预置使用。1.公用端口1-1023。
linux 系统用户和普通用户
十年运维开发经验的王义杰在此分享自己的知识和经验
09-13 2077
我们可以说，在Linux中，UID小于1000的用户通常是系统用户，而UID大于或等于1000的用户通常是普通用户。系统用户主要用于运行系统级的任务和服务。此外，只有具有适当权限（通常是root用户）的进程才能绑定到1024以下的“特权端口”。希望这能帮助您更全面地了解这个主题。如果您有更多问题或需要进一步的澄清，随时问我。
Linux 解决Deepin无法在root用户启动Google Chrome浏览器的问题
09-14
而对于Apache、Nginx和Tomcat等服务，可以通过设置set UID位，让非root用户能够启动监听低端口号的服务。不过，始终要牢记，以root用户运行程序会带来额外的安全风险，因此在日常使用中应尽可能避免。如果遇到必须以...
使用非root用户启动nexus 发现无法启动 不报错
最新发布
04-09
在某些Linux发行版中，安全模块可能会阻止非root用户执行某些操作，需要检查是否有相关的策略阻止了Nexus的启动，并适当调整。 另外，用户提到参考的引用内容是关于Cordova的问题，可能与当前问题无关，但可能用户...
linux内核启动流程总结(1).docx
12-20
Linux内核启动流程详解 在X86体系结构中，Linux内核的启动流程始于硬件检测，然后由引导程序加载内核，最后是内核自身的初始化。以下将详细阐述这三个阶段。 1. 硬件检测与启动 当计算机接通电源后，BIOS（基本...
非root用户使用80/443端口启用nginx服务
weixin_39357303的博客
07-25 1632
非root用户使用80/443端口启用nginx服务
非root用户使用1024以下端口
weixin_33739523的博客
06-25 804
如果你有一个最新的内核，确实有可能使用它作为非root用户启动服务，但绑定低端口。最简单有效的办法是： #setcap 'cap_net_bind_service=+ep' /path/to/program 执行了该命令后，该文件程序将会具有CAP_NET_BIND_SERVICE功能，setcap在debian软件包libcap2-bin中，至于具体的功能感兴趣可以自...
linux 非root用户启动 1024 以下端口
qq_28616811的博客
07-02 825
从 2.1 版本开始，Linux 内核有了能力的概念，这使得普通用户也能够做只有超级用户才能完成的工作，这包括使用端口。 获取CAP_NET_BIND_SERVICE能力，即使服务程序运行在非root帐户下，也能够banding到低端口。使用的方法： root账户下执行 setcap cap_net_bind_service=+eip /home/tengine/nginx/tengine/sbin/nginx 最后别忘记怎么清除这个能力 setcap -r nginx ...
非root用户，在80端口上启动服务（python3 已测试)
小Y的博客
05-23 1295
python3用非root用户在80端口启动服务系统环境需求解决办法 系统环境 debian10 python3 /usr/bin/python3.7 需求 默认情况下，1024以下的端口，只有root用户可以使用，例如想用python3启动一个在80端口上的web服务，只能切换到root用户再启动。如果想不用root用户启动，怎么办呢？ 解决办法 记录一种测试了的办法： Linux 内核从 2.6.24 版本开始就有了能力的概念，这使得普通用户也能够做只有超级用户才能完成的工作。 使用 setcap 命令
解决ubuntu中非root权限程序禁用1024以下端口
sophia_xw的博客
07-10 2129
今天碰到一个坑，写了一个http的服务程序，例子是跑的3456和8080端口，一直都是ok的，可是公司的端口限定只能用80端口，突然之间服务就无法启动了。 一整天的查原因发现，ubuntu给非root权限的客服并未开放1024以下端口的程序访问权限，所以解决办法就随之而来了。 假设你的可执行程序名称是test，那么在运行服务时应该改为： sudo ./test 80 如果你的程序中有使用...
linux 允许非root用户使用1024以下端口
风雨同路的博客
07-22 1062
setcap cap_net_bind_service=+eip /usr/local/nginx/sbin/nginx
Linux使用小于1024的端口号,Linux中如何让普通用户使用小于1024的端口
weixin_35915828的博客
05-05 1381
在Linux系统中，一般情况下，小于1024的端口是不对没有root的Linux普通用户开放的。但是还是有一些技巧能够让没有root的用户使用小于1024的端口的。本文就来介绍一下Linux中如何让普通用户使用1024以下端口。方法一：SetUID给用户的应用程序在执行位设置用户 ID 能够使程序可以以 root 权限来运行，这个方法让程序能够像在 root 下运行一样，不过需要非常小心，这种方法...
linux下1023端口以下必须管理员权限才可以开启(包括1023端口)
Steven King
02-04 1537
linux下1023端口以下必须管理员权限才可以开启(包括1023端口)
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值