#干货满满# 普通用户使用1024以下端口启动nginx

问题现象：
客户现场使用利旧主机安装系统，原来使用的1024以下的端口，现在需要使用普通用户启动，使用

问题原因：
linux对于非root权限用户不能使用1024以下的端口，对于一些服务，过高的权限，会带来一定的风险。那么对于低权限的用户如何对外开放1024以下的端口。

方法一: 依次执行如下命令

1. cd /usr/local/nginx/sbin/
   
2. chown root nginx
   
3. chmod u+s nginx

复制代码

优点：方便简单

缺点：既然sudo权限都不给了。这个set uid 最后也是让nginx运行在root权限下。 ps -ef |grep nginx 查看的时候，nginx的主进程是运行在root下的。 虽然是可以让普通用户运行nginx服务，但是不是所有nginx进程都在用户本身下运行

方法二：iptables端口转发
使用非80端口启动程序，然后再用iptables做一个端口转发。

1. iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
   
2. #用root用户直接去执行就可以了！
   
3. (
   
4. sysctl -w net.ipv4.ip_forward=1
   
5. iptables -F -t nat #清空nat表
   
6. iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to:8088
   
7. )

复制代码

优点：可以用第三方用户直接启动，nginx的主进程就是用户本身来启动的。

缺点：额外增加开销，负载低的情况可以，负载高了 就不太好了

方案三：赋予nginx监听80端口的能力
nginx内核 超过2.1版本以后 出现了能力的说法
我们可以给/usr/local/nginx/sbin/nginx 赋予监听80端口的权限能力

1. setcap cap_net_bind_service =+ep /usr/local/nginx/sbin/nginx

复制代码

这样就可以直接用普通用户启用nginx了。并且可以在高负载的情况下，减少由于端口转发部分的负载开销。

楼主分享的案例很实用，具有典型性，希望有更多这样的干货供我们学习参考，非常感谢！

感谢楼主分享，学习一下

每天进步一点点，每天进步一点点。

感谢楼主分享，学习一下

每天学习一点点，每天进步一点点。

学习一下，感谢楼主分享

资料非常详细，感谢分享

资料非常详细，感谢分享

感谢楼主分享，每日学习打卡