linux转发80端口到node端口

linux转发80端口到node端口

当我们做nodeJS开发,尤其是新手刚入坑,在服务器上部署node,监听1024以下端口时,总会报错

#Error: listen EACCES 127.0.0.1:80

这是由于linux系统对普通用户的限制,普通用户无法开启1024以下的端口,但是如果将用户权限提升为root管理员权限会产生安全性问题,有没有办法在既能监听1024以下的端口,又能保证系统的安全呢?

iptables的转发

1、在iptable中添加一条端口转发规则,将80端口转发到8080上

#iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

2、在INPUT ACCEPT规则中添加8080端口

#iptables -I INPUT -p tcp --dport 8080-j ACCEPT

3、如果需要开机自动启动,则还需要一条命令(如果没有,则该转发规则会失效)

#/sbin/service iptables save

如果某一天因为业务需要,需要修改端口,或者不想要了怎么办?

当然是删除需要修改或删除的转发规则,然后重新绑定,步骤如下

1、先查找

#iptables --line-numbers --list PREROUTING -t nat

以下是查找结果

Chain PREROUTING (policy ACCEPT)

num target prot opt source destination

1 REDIRECT tcp -- anywhere anywhere tcp dpt:http redir ports 8080

2、找出来了最后当然是删除了

#iptables -t nat -D PREROUTING 行号

至此转发配置完成,转发就是如此简单!

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成,浏览时请结合常识与多方信息审慎甄别。
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

相关阅读更多精彩内容

友情链接更多精彩内容