LINUX端口有关问题
日期：2014-05-16 浏览次数：20651 次
LINUX端口问题
linux中1024以下的端口只有root才能使用，如果应用需要使用1024以下的端口时，需要root用户来启动web容器，这样又会引入新的安全问题，怎么办？
能不能让一个端口去调另一个端口呢？
假设你的应用需要绑定的是80端口
80端口普通用户不能绑定，可以通过iptables来跳转，绑定在其他端口（8080）上，当访问80端口时，系统转到绑定的端口上：
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
取消跳转
iptables -t nat -D PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
查看规则
iptables -t nat -L
问题解决。。。
linux中1024以下的端口只有root才能使用，如果应用需要使用1024以下的端口时，需要root用户来启动web容器，这样又会引入新的安全问题，怎么办？
能不能让一个端口去调另一个端口呢？
假设你的应用需要绑定的是80端口
80端口普通用户不能绑定，可以通过iptables来跳转，绑定在其他端口（8080）上，当访问80端口时，系统转到绑定的端口上：
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
取消跳转
iptables -t nat -D PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
查看规则
iptables -t nat -L
问题解决。。。
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
