Как я могу дать пользователю разрешение на открытие номеров портов?

Если я root, как я могу дать пользователю разрешение на открытие номеров портов? Или как я могу отобрать у пользователя право открывать большие номера портов?

1 ответ

Вы можете разрешить определенным программам (не пользователям) открывать привилегированные порты:

setcap 'cap_net_bind_service=+ep' /path/to/executable

Что касается ограничения доступа к определенным портам, см. Разрешить / Запретить пользователю привязывать диапазон портов.

Другие вопросы по тегам