主页 / server / 问题 / 848306
Accepted
Jonathan S. Fisher
Asked: 2017-05-05 09:20:52 +0800 CST

systemd 是否允许像 authbind 这样的功能？在哪里可以允许非 root 用户绑定到 priv 端口？

  • 772

systemd 是否允许像 authbind 这样的功能？在哪里可以允许非 root 用户绑定到 priv 端口？

我浏览了手册页并进行了相当多的谷歌搜索，找不到答案。谢谢！

systemd

1 个回答

  1. Best Answer

    您可以使用 systemd 的套接字激活功能来实现您想要的（如果您正在运行的程序支持它）。Systemd 以 root 身份绑定到端口，然后将套接字传递给非特权程序（例如 Apache）。

    还要查看AmbientCapabilities 指令和 CAP_NET_BIND_SERVICE。

    • 4

相关问题