cat /etc/init.d/nfs 这句话看不懂

最新推荐文章于 2024-08-21 16:15:27 发布

转载最新推荐文章于 2024-08-21 16:15:27 发布 · 245 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/gaoyuechen/p/7581991.html

本文介绍如何让非root用户在Linux系统中运行的程序使用小于1024的端口。通常这些端口仅限root用户使用。文中详细解释了一种方法：通过SetUID机制赋予特定应用程序临时的root权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

if status rpc.mountd > /dev/null ; then
exit 0
fi

Linux非root用户程序使用小于1024端口

在Linux下，默认端口1024下的是要在root下才能使用的，在其他用户下，如果尝试使用将会报错。在有的时候，我们可能考虑程序运行在root帐户下，可能会给Linux系统带来安全风险。那如何能够让非root用户运行的程序能够对外启用小于1024的端口呢？本文尝试给出一些方法：

第一种方法：

SetUID

为用户的应用程序在执行位设置user ID能够使程序可以有root权限来运行，这个方法让程序能够像在root下运行有同样的效果，不过需要非常小心，这种方法同样会带来安全风险，特别是当要执行的程序本身存在安全风险。使用的方法是：

 
       code
      
           chown 
           root.root 
           /path/to/application
          
           #使用SetUID
          
           chmod 
           u+s 
           /path/to/application

code
1 2 3	`chown` `root.root` `/path/to/application` `#使用SetUID` `chmod` `u+s` `/path/to/application`

我们可以看到在系统下，/usr/bin/passwd这种文件，就使用了SetUID，使得每个系统能的用户都能用passwd来修改密码——这是要修改/etc/passwd的文件（而这个只有root有权限）。

既然要使用非root用户运行程序，目的就是要降低程序本身给系统带来的安全风险，因此，本方法使用的时候需要特别谨慎。

转载于:https://www.cnblogs.com/gaoyuechen/p/7581991.html