非root nginx 使用 1024 以下端口

方法一

chown root nginx
chmod u+s nginx

方法二
使用非80端口启动程序,然后再用iptables做一个端口转发。 (自己没经过验证)

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
#用root用户直接去执行就可以了!
(
sysctl -w net.ipv4.ip_forward=1
iptables -F -t nat #清空nat表
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to:8088
)

方法三
参考http://zhqaihnn.blog.51cto.com/5257485/1825261(好像没成功,没有该选项)
nginx内核 超过2.1版本以后 出现了能力的说法,
我们可以给/usr/local/nginx/sbin/nginx 赋予监听80端口的权限能力,

setcap cap_net_bind_service =+ep /usr/local/nginx/sbin/nginx

原文链接:https://blog.csdn.net/likelxl/article/details/77141295

posted @ 2019-12-04 14:29  陈俊武  阅读(1040)  评论(0编辑  收藏  举报