Linux增加TCP和UDP的本地端口分配范围

另外，端口范围不要超过1024 65535，1024以下系统使用，65535以上设置会提示失败。程序的端口分配分为固定分配和自动分配两种。

TCP和UDP使用的端口号范围是不同的，其中UDP使用的端口号范围为0-65535，而TCP使用的端口号范围是1024-65535。在计算机网络中，每个应用程序或服务都使用自己的固定端口号。

而**服务器端**有两类端口：侦听端口 和 后续建立TCP链接的端口。

交换机端口不够用怎么办?

1、桥接。利用XP的桥接功能可以有效的扩展一分为二，XP机器是要安装双网卡的，XP比2K多了一个桥接功能。交换机意为开关，是一种用于电信号转发的网络设备。

2、将交换机硬件升级到更高速度的型号，例如将百兆升级到千兆、10G或更高速度的交换机。这样可以提高整个网络的带宽和传输速度。

3、将网线一端水晶头插入光猫的网口。将网线另一端插入交换机任何一个网口（一般接入左边或者第一个网口，方便以后查找线路）。

4、四种方法都需要额外添加一块网卡。总结：以上四种方法是解决交换机端口不足的有效方法，能使新机器加入物理网络。以上的方法是接入网络的，并不是共享上网的方法，请不要弄混了。

5、路由器接口不够用可以买一个交换机回来，把交换机连接到路由器上面，然后电脑连接到交换机上网即可。

如何让Linux下非root用户程序使用小于1024端口?

首先程序绑定1024以上的端口，然后root权限下做转发注意有些系统需要手动开启IP FORWARD功能 root账户下执行 从图片可以看出来nginx可以运行，但是主进程仍然是以root权限运行，这样并不安全。

使用时需修改 HostC 的 /etc/ssh/sshd_config 的一条配置如下，不然启动的进程监听的ip地址为10.1，即只有本机可以访问该端口。

在Linux系统中可以通过 sudo setcap cap_net_bind_service=+ep app name 来让非root用户使用1024以下端口（app name指要授权监听端口的程序）。MacOS没有 setcap 命令，所以需要通过端口转发来达到目的。

ip_unprivileged_port_start，非特权端口开始值，默认为102如果应用程序需要绑定小于此值的端口号，需要root权限。临时调整 永久调整 在/etc/sysctl.d目录下，创建配置文件，将需要调整的参数加入其中即可。

在Linux下，默认端口1024下的程序是要在root下才能使用的，在其他用户下，如果尝试使用将会报错。在有的时候，我们可能考虑程序运行在root帐户下，可能会给Linux系统带来安全风险。

linux查看端口占用情况

查看Linux系统监听端口：ss-ant Linux系统是非常灵活的，它可以运行很多不同的操作，同时也支持多种协议建立在不同的端口上，所有的端口都可以被查看成一个“套接字”。

以下是在Linux系统中查看端口占用情况的几个常用命令：netstat： 可以列出系统上所有的网络连接，包括协议、本地地址、外部地址、状态和进程ID等信息。

打开开始菜单，点击打开终端。在终端输入netstat -ntulp | grep加端口号的命令来查看。成功查看到80端口的占用情况。

上一篇

linuxudp,linuxudp抓包

下一篇

oraclelinuxio性能监控,linux查看oracle监听日志大小