Dotaz: Naslouchat na nizsich portech nez 1024

[Michal]

Instaloval jsem identd z rpm a vsimnul jsem si, ze to vytvorilo uzivatele ident, ktery muze naslouchat na portu 113. Poradite, jak muzu povolit konkretnimu userovi tohle udelat? V linuxu jsem zacatecnik.

Odpovědi

[Michal Marek (twofish)]

Asi se spouští jako root a až po zavolání bind() (přiřazení portu a adresy socketu) změní uid/gid na uživatele ident.

[unchallenger]

No, můžeš vytvořit proces, který má jen CAP_NET_BIND_SERVICE, tj. může naslouchat na nízkých portech, ale jak udělat uživatele s těmito vlastnosti (tj. že všechny jeho procesy mají automaticky tuto schopnost) ... ale to by bylo stejně tak trhlé, že to snad nikdo nechce.

[Michal]

Ale to bych docela chtel. Proste konkretnimu uzivateli povolit otevrit konkretni port.

[unchallenger]

To možná půjde s nějakou sadou bezpečnostích patchů/modulů, ale ve standardním Linuxu ne, neexistuje tam taková granularita práv (nehledě na možnost přiřazení uživateli).

Takže se to v praxi obvykle dělá, jak popisuje twofish.