Come posso aprire la porta 80 in modo che un processo non root possa legarsi ad essa?

Voglio eseguire un server Web sul mio Mac come processo non root. Normalmente solo i processi di root possono collegarsi alla porta 80 (o a qualsiasi porta inferiore a 1024).

Posso aprire specificamente la porta 80 in modo che i processi non root possano ascoltarla?

Questo è difficile da eseguire in base alla progettazione e, a meno che non si disponga dell'accesso root alla propria macchina, nessuna delle seguenti funzioni funzionerà in quanto richiedono il root per configurare le modifiche. Una volta modificato, tuttavia, i programmi userspace avranno accesso senza root.

Esistono due modi comuni per ottenere questo risultato e quale scegli dipenderà dal motivo per cui stai cercando di aggirare la restrizione:

Puntare la porta 80 su un'altra porta, ad esempio 8080

Riconfigurando la macchina per passare tutto il traffico della porta 80 alla porta 8080 o qualsiasi porta di propria scelta, è possibile consentire ai server dello spazio utente di ricevere le porte dei privilegi di root nell'area a cui hanno accesso.

Il processo è semplice:

Passaggio 1: visualizza le regole del firewall correnti.

sudo ipfw show

Passaggio 2: aggiungere la regola di port forwarding (da 80 a 8080)

sudo ipfw add 100 fwd 127.0.0.1,8080 tcp from any to any 80 in

Se si desidera rimuovere le regole del firewall eseguite:

sudo ipfw flush

( fonte )

Si tratta di una modifica temporanea, che verrà ripristinata al riavvio o svuotata come indicato nell'ultima riga.

È possibile rendere permanente la modifica oppure aggiungere il comando come riga di avvio prima di avviare il server, che è probabilmente più sicuro dal punto di vista della sicurezza.

Usa Authbind

Authbind è stato progettato specificamente per consentire a un programma di accedere a porte di livello inferiore senza dargli accesso root completo.

C'è una porta MacOSX:

https://github.com/Castaglia/MacOSX-authbind

Tuttavia, potrebbe essere limitato al traffico IPv4, quindi potrebbe essere necessario effettuare ulteriori accertamenti per scoprire se soddisfa le tue esigenze

È possibile utilizzare ncatper inoltrare il traffico da un server Web in esecuzione su un'altra porta:

sudo ncat -l -p 80 -c ' ncat -l -p 1234'

Questo inoltrerà il traffico sulla porta 80 a localhost: 1234. Questo è un po 'un kludge, tuttavia, non lo userei da nessuna parte oltre i test rapidi e sicuramente non in produzione.

Si noti che ciò non consentirà a un processo non root di collegarsi ad esso, ma selezionando una porta a cui il processo può collegarsi, 1234 in questo esempio, sembrerà che sia associato alla porta 80. Questo sta facendo l'equivalente di inoltro della porta 80 alla porta 1234 con un firewall, ma su base molto più temporanea.

Puoi anche usare ssh per eseguire il port forwarding. Quindi, se hai un server in esecuzione su 8080, puoi inoltrare il traffico dalla porta 80. Ecco uno script che uso, che interrompe l'apache nativo se è in esecuzione e inoltra il traffico:

forward8080to80.command:

echo "You may close this terminal and the forwarding will continue."
echo "To stop, kill the ssh process found by `sudo lsof -i ':80' | grep LISTEN`"
sudo apachectl stop
sudo ssh user@127.0.0.1 -L 80:127.0.0.1:8080

Quello che dovresti essere in grado di fare è aprire la porta 80 sul tuo router e puntarla all'indirizzo IP locale del tuo server web. Quindi, sul tuo Mac, abilita la Condivisione Web dal pannello Preferenze di Sistema> Condivisione delle preferenze e punta sulla directory di tua scelta. Questo ha funzionato per me in passato fino al passaggio al server 10.6.