80 numaralı bağlantı noktasını nasıl açarım, böylece kök olmayan bir işlem buna bağlanabilir?

Mac'imde bir web sunucusunu root olmayan bir işlem olarak çalıştırmak istiyorum. Normalde yalnızca kök işlemleri 80 numaralı bağlantı noktasına (veya 1024'ün altındaki herhangi bir bağlantı noktasına) bağlanabilir.

80 numaralı bağlantı noktasını özellikle root dışı işlemlerin dinleyebilmesi için açabilir miyim?

Bu, tasarım gereği zordur ve makinenize kök erişiminiz yoksa, aşağıdakilerin hiçbiri değişikliklerin yapılması için kök gerektirdiğinden işe yaramaz. Yine de bir kez değiştiğinde, kullanıcı alanı programları root kullanmadan erişebilecek.

Bunu başarmanın iki yaygın yolu vardır ve hangisini seçerseniz seçin, kısıtlamaya neden çalışmak istediğinize bağlı olacaktır:

Bağlantı noktası 80'i 8080 gibi başka bir bağlantı noktasına yöneltin

Makinenizi, tüm 80 bağlantı noktasını trafiği 8080 bağlantı noktasına ya da seçtiğiniz herhangi bir bağlantı noktasına geçirecek şekilde yeniden yapılandırarak, kullanıcı alanı sunucularına, erişim izni verilen alanda kök ayrıcalık bağlantı noktaları alma izni verebilirsiniz.

İşlem basittir:

Adım 1: Geçerli güvenlik duvarı kurallarını görüntüleyin.

sudo ipfw show

Adım 2: Bağlantı noktası iletme kuralı ekleme (80 - 8080)

sudo ipfw add 100 fwd 127.0.0.1,8080 tcp from any to any 80 in

Güvenlik duvarı kurallarınızı kaldırmak istiyorsanız çalıştırın:

sudo ipfw gömme

( kaynak )

Bu geçici bir değişikliktir ve en son satırda belirtilen şekilde yeniden başlattığınızda ya da temizlediğinizde geri döner.

Sen edebilirsiniz değişikliği kalıcı hale veya güvenlik açısından daha güvenli olan sunucu, başlatmadan önce bir başlangıç çizgisi olarak komutunu ekleyebilirsiniz.

Authbind kullanın

Authbind, bir programın tam root erişimi vermeden daha düşük seviyeli portlara erişimine izin vermek için özel olarak tasarlanmıştır.

OS X bağlantı noktası var:

https://github.com/Castaglia/MacOSX-authbind

Yine de IPv4 trafiği ile sınırlı olabilir, ancak gereksinimlerinizi karşılayıp karşılamadığını bulmak için ek araştırma yapmanız gerekebilir.

ncatTrafiği, başka bir bağlantı noktasında çalışan bir web sunucusundan iletmek için kullanabilirsiniz :

sudo ncat -l -p 80 -c ' ncat -l -p 1234'

Bu, 80 numaralı bağlantı noktasında trafiği localhost'a iletecektir: 1234. Bu biraz küflüyse de, hızlı testin ötesinde ve kesinlikle üretimde kullanmam.

Bunun kök olmayan bir işlemin buna bağlanmasına izin vermeyeceğini unutmayın, ancak bu örnekte işlemin bağlanabileceği bir bağlantı noktası seçerek, bu örnekte 1234, bağlantı noktası 80'e bağlanmış gibi görünecektir. 80 numaralı bağlantı noktasını bir güvenlik duvarıyla 1234 numaralı bağlantı noktasına iletmek, ancak çok daha geçici olarak iletmek.

Port yönlendirme yapmak için ssh kullanabilirsiniz. Bu nedenle, 8080'de çalışan bir sunucunuz varsa, trafiği bağlantı noktası 80'den iletebilirsiniz. İşte, kullandığım ve trafiği ileten yerel apache'yi durduran bir komut dosyası:

forward8080to80.command:

echo "You may close this terminal and the forwarding will continue."
echo "To stop, kill the ssh process found by `sudo lsof -i ':80' | grep LISTEN`"
sudo apachectl stop
sudo ssh user@127.0.0.1 -L 80:127.0.0.1:8080

Yapmanız gereken şey yönlendiricinizdeki 80 numaralı bağlantı noktasını açmak ve web sunucunuzun yerel IP adresine yönlendirmektir. Ardından Mac'inizde, Sistem Tercihleri> Paylaşma tercih bölmesinden Web Paylaşımı'nı etkinleştirin ve seçtiğiniz dizine işaret edin. Geçmişte 10.6 Sunucuya geçene kadar bu benim için çalıştı.