在我的开发盒上有这个限制是非常烦人的,因为除了我之外不会有任何用户.
我知道标准的解决方法,但它们都没有完全符合我的要求:
- authbind(Debian测试中的版本,1.0,仅支持IPv4)
- 使用iptables REDIRECT目标将低端口重定向到高端口(对于ip6tables,iptables的IPv6版本尚未实现"nat"表)
- sudo(以root身份运行是我想避免的)
- SELinux(或类似).(这只是我的开发盒,我不想引入很多额外的复杂性.)
是否有一些简单的sysctl变量允许非root进程绑定到Linux上的"特权"端口(端口小于1024),或者我只是运气不好？
编辑:在某些情况下,您可以使用功能来执行此操作.