摘要: 如果你有一个最新的内核,确实有可能使用它作为非root用户启动服务,但绑定低端口。最简单有效的办法是: #setcap 'cap_net_bind_service=+ep' /path/to/program 执行了该命令后,该文件程序将会具有CAP_NET_BIND_SERVICE功能,setcap 阅读全文
posted @ 2018-06-25 21:10 有爱jj 阅读(13320) 评论(0) 推荐(1) 编辑