Linux普通使用者利用authbind綁定特權連接埠

在Linux上普通使用者無法綁定1024以下的連接埠，不過總是會碰到一些特殊情況，比如遇到最多的就是普通使用者程式要監聽80連接埠，有很多方法可以實現，之前常用的就是使用sudo給予普通使用者一定的許可權，不過總感覺sudo控制起來不是很方便，最近發現Ubuntu下面有一款小程式authbind可以實現該功能，且配置起來也方便。

authbind允許程式不使用root許可權來繫結系統1024以下的特權連接埠，你必須使程式調用authbind，authbind會調用一些環境變數，來允許你的程式綁定在特權連接埠。

Ubuntu 12.04安裝authbind

apt-get install authbind

怎樣使用authbind呢？通過設定檔地區來使用了，預設的設定檔地區在/etc/authbind目錄下，裡面有三個目錄：byport、byaddr、byuid。

假如我們有個test帳號，想運行一個程式綁定80連接埠

在byport目錄下建立80檔案：/etc/authbind/byport/80，設定test賬戶有80檔案的使用許可權，如果80檔案可以被test訪問，則綁定就是成功的，否則綁定就是失敗的。

具體操作：

chmod 755 /etc/authbind/port/80

chown test.test /etc/authbind/port/80

在你要啟動的命令前加上authbind --deep命令即可。

我們也可以直接在地址上綁定連接埠，在byaddr下建立ip:port檔案，測試方法如上。也可以在byuid目錄下建立uid檔案，只要你的test帳號可以訪問，否則綁定失敗。