我在谷歌上搜索了很长一段时间的解决方案，但找不到答案。
我在 Ubuntu Linux 上，想在端口 80 上运行服务器，但由于 Ubuntu 的安全机制，我收到以下错误：
java.net.BindException：权限被拒绝：80
我认为禁用此安全机制以便所有用户都可以使用端口 80 或为当前用户分配访问端口 80 所需的权限应该足够简单。
Sun*_*nny 401
简短的回答：你不能。低于 1024 的端口只能由 root 用户打开。根据评论 - 好吧，您可以使用CAP_NET_BIND_SERVICE，但是这种应用于 java bin 的方法将使任何 java 程序都使用此设置运行，如果不是安全风险，这是不可取的。
长答案：您可以将端口 80 上的连接重定向到您可以作为普通用户打开的其他端口。
以 root 身份运行：
# iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
由于环回设备（如 localhost）不使用预路由规则，如果您需要使用 localhost 等，请添加此规则（感谢@Francesco）：
# iptables -t nat -I OUTPUT -p tcp -d 127.0.0.1 --dport 80 -j REDIRECT --to-ports 8080
注意：上述解决方案不太适合多用户系统，因为任何用户都可以打开端口 8080（或您决定使用的任何其他高端口），从而拦截流量。（感谢CesarB）。
编辑：根据评论问题 - 删除上述规则：
# iptables -t nat --line-numbers -n -L
这将输出如下内容：
Chain PREROUTING (policy ACCEPT)
num target prot opt source destination
1 REDIRECT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080 redir ports 8088
2 REDIRECT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 redir ports 8080
您感兴趣的规则是 nr。2、所以要删除它：
# iptables -t nat -D PREROUTING 2
geo*_*car 86
使用身份验证。
如果您启用 Java 的 IPv4-only 堆栈，它甚至可以与 Java 一起使用。我用：
authbind --deep $JAVA_HOME/bin/java -Djava.net.preferIPv4Stack=true …
小智 75
如果您的系统支持它，您可以使用功能。参见 man 功能，您需要的是 CAP_NET_BIND_SERVICE。
在较新的 Debian/Ubuntu 上，您可以运行：
sudo apt-get install libcap2-bin
sudo setcap 'cap_net_bind_service=+ep' /path/to/program
Pau*_*lin 46
另一种解决方案是使您的应用程序 setuid 以便它可以与端口 80 绑定。以 root 身份执行以下操作
chown root ./myapp
chmod +S ./myapp
请记住，除非做得绝对正确，否则这样做会使您面临潜在的安全漏洞，因为您的应用程序将与网络通信，并且将以完全根权限运行。如果你采用这个解决方案，你应该查看 Apache 或 Lighttpd 或类似的源代码，它们使用 root 权限打开端口，然后立即放弃这些权限并“成为”一个较低权限的用户，以便劫机者无法接管您的整台计算机。
更新：正如在这个问题中所看到的，似乎自 2.6.24 以来的 Linux 内核具有一项新功能，允许您将可执行文件（当然不是脚本）标记为具有“ CAP_NET_BIND_SERVICE”功能。如果你安装了 debian 包“libcap2-bin”，你可以通过发出命令来做到这一点
setcap 'cap_net_bind_service=+ep' /path/to/program
小智 46
我在前面简单地使用了Nginx。它也可以在本地主机上运行。
apt-get install nginx.. 或者 ..
pkg_add -r nginx .. 或者什么适合你的操作系统。
如果在 localhost 上运行，则您需要在 nginx.conf 中的所有内容是：
服务器 {
听80；
server_name some.domain.org;
地点 / {
proxy_set_header 主机 $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://127.0.0.1:8081;
}
}
小智 37
Sunny 和 CesarB 提出的方法：
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
工作正常，但它有一个小缺点——它不会阻止用户直接连接到端口 8080 而不是 80。
当这可能是一个问题时，请考虑以下场景。
假设我们有一个服务器，它接受端口 8080 上的 HTTP 连接和端口 8181 上的 HTTPS 连接。
我们使用 iptables 来建立以下重定向：
80 ---> 8080
443 ---> 8181
现在，假设我们的服务器决定将用户从 HTTP 页面重定向到 HTTPS 页面。除非我们仔细重写响应，否则它将重定向到https://host:8181/. 在这一点上，我们搞砸了：
https://host:8181/URL加入书签，我们需要维护此 URL 以避免破坏他们的书签。我使用以下方法：
iptables -t mangle -A PREROUTING -p tcp --dport 80 -j MARK --set-mark 1
iptables -t mangle -A PREROUTING -p tcp --dport 443 -j MARK --set-mark 1
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8181
iptables -I INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -m mark --mark 1 -j ACCEPT
iptables -I INPUT -m state --state NEW -m tcp -p tcp --dport 8181 -m mark --mark 1 -j ACCEPT
结合 INPUT 链上的默认拒绝规则，这种方法可以防止用户直接连接到端口 8080、8181
Ces*_*arB 30
传统上在 Unix 上，只有 root 可以绑定到低端口 (<1024)。
解决此问题的最简单方法是在高端口（例如 8080）上运行服务器并使用简单的 iptables 规则将连接从端口 80 转发到端口 8080。低端口；您机器上的任何用户都可以绑定到端口 8080。
Gio*_*ldo 12
在应用服务器前使用反向代理（nginx、apache+mod_proxy）或缓存反向代理（Squid、Varnish）！
使用反向代理，您可以实现许多有趣的事情，例如：
小智 7
您可以使用 redir 程序：
sudo redir --lport=80 --laddr=192.168.0.101 --cport 9990 --caddr=127.0.0.1
小智 5
阳光明媚的答案是正确的，但您可能会面临其他问题，因为环回接口不使用 PREROUTING 表，
所以要添加的iptables规则有两个：
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
iptables -t nat -I OUTPUT -p tcp -d 127.0.0.1 --dport 80 -j REDIRECT --to-ports 8080
小智 2
一种解决方案是使用 iptables 对端口 80 的数据包执行 PAT。例如，您可以使用它将数据包路由到本地端口 8080。确保将传出数据包调整回端口 80。
根据我的经验，由于安全问题，Linux 的细粒度权限功能没有被编译到标准内核中。
| 归档时间： |
|
| 查看次数： |
367879 次 |
| 最近记录： |