linux 限制用户端口,linux – Centos 6.4只允许用户绑定到某个端口？

我知道你可以使用网络命名空间来做到这一点,因为我就是这样做的.但它非常复杂.

这个过程就是这样.

>使用取消共享创建网络命名空间

>使用ip link add type veth创建一个veth设备….

>使用ip link set vethX netns ${PIDOFUNSHARE}将veth的一端移动到此设备中

>在新命名空间中引发回送(如果尚未).

>在新命名空间和vethX设备中添加IP地址(如果尚未).

>将新网络命名空间中的默认路由设置为父命名空间中的IP.

>设置一个静态路由到您在子命名空间中添加的ip,以下移到父命名空间中的vethX.

现在,不受信任的用户当然拥有该IP的完全所有权,但您可以使用父命名空间中的IPtables对允许绑定的特定端口进行DNAT,并将通信限制为仅限该端口.

用户不可能有效地拒绝另一个端口上的服务给另一个用户,因为他具有仅在该用户命名空间内工作的特定IP.

注意,如果使用nslcd或nscd进行名称解析服务,则事情会更复杂,因为用于进程间通信的unix套接字在子命名空间中无效.我能够解决这个问题的唯一方法是修补这些程序以提供TCP传输,并通过TCP在父命名空间中执行名称解析服务.

我还在C中编写了一个程序,它使用netlink调用来设置上述所有内容.该程序是封闭源代码,所以不幸的是我无法与您分享.

为了记录,在Fedora中执行此操作更容易,因为您可以在其中创建命名的网络命名空间.但是EL6没有提供/ proc /< pid> / ns功能来执行此操作.

linux 限制用户端口,linux – Centos 6.4只允许用户绑定到某个端口？相关推荐

linux 防火墙设置ftp端口,CentOS 配置防火墙操作实例（启、停、开、闭端口）CentOS Linux-FTP/对外开放端口（接口）TomCat相关...
CentOS 配置防火墙操作实例(启.停.开.闭端口): 注:防火墙的基本操作命令: 查询防火墙状态: [root@localhost ~]# service iptables status 停止 ...
Linux中不同进程同一个端口,linux系统实现多个进程监听同一个端口
通过 fork 创建子进程的方式可以实现父子进程监听相同的端口. 方法:在绑定端口号(bind函数)之后,监听端口号之前(listen函数),用fork()函数生成子进程,这样子进程就可以克隆父进程, ...
linux虚拟机查询用户列表,linux基础（用户管理）
一.用户的管理 1.思考:系统中为什么要有用户? 底层的安全设定的一部分,用户有特定的权力.限制权力组:用来共享权力的两种: 能决定的叫附加组(不一定都有) 不能改变的组初始组(所有用户都有) ...
linux用户管理（1）----创建用户（adduser和useradd）和删除用户（userdel）
一.常用命令: (1)创建用户命令两条: adduser useradd (2)用户删除命令: userdel 二.两个用户创建命令之间的区别 adduser: 会自动为创建的用户指定主目录.系统sh ...
查看linux系统账号信息,Linux系统查看账户及登录信息的11个方法
欢迎,来自IP地址为:110.247.163.57 的朋友这里将向您展示11种在Linux系统中查找用户信息的有用方法.我们将描述如何获取用户帐户详细信息.显示登录详细信息以及用户在系统上所做的操作 ...
linux 打开端口1935,CentOS服务器开放端口
拿到服务器之后接着之前的通信步骤进行,却发现怎么也连接不上.最后发现是因为服务器端的端口5000没有开放.下面记录一下开放端口的过程. 使用命令 netstat -anp 查看端口开放情况.如果显示命 ...
linux普通用户开不了端口,Linux中如何让普通用户使用小于1024的端口
在Linux系统中,一般情况下,小于1024的端口是不对没有root的Linux普通用户开放的.但是还是有一些技巧能够让没有root的用户使用小于1024的端口的.本文就来介绍一下Linux中如何让普 ...
linux su 资源不可用,CentOS 6/Linux su: 无法设置用户ID: 资源暂时不可用
系统环境:CentOS 6.5 今天在使用su切换用户doiido的的时候,出现了如下报错: # su - doiido su: 无法设置用户ID: 资源暂时不可用同时使用SecureCRT等远程S ...
linux centos查看用户列表,查看centos中的用户和用户组_Centos查看系统中用户和用户组的方法...
最近朋友刚接触Linux系统,想要查看系统中都又哪些用户和用户所属的组,接下来吾爱编程就为大家介绍一下Centos查看系统中用户和用户组的方法,有需要的小伙伴可以参考一下: 1.查看系统中的用户: C ...

linux 限制用户端口,linux – Centos 6.4只允许用户绑定到某个端口？

linux 限制用户端口,linux – Centos 6.4只允许用户绑定到某个端口？相关推荐

最新文章

热门文章