【发布时间】:2011-08-22 05:01:44
【问题描述】:
在 linux 中有一种方法可以告诉系统永远不会为客户端连接提供端口,而是仅将其分配给侦听请求(服务器)。
也就是说,给定一个端口 P, 如果一个proc想要连接到主机X,那么不要给端口P,给一些其他的端口。 但是如果一个 proc 想在端口 P 上侦听,那么它可以吗?
【问题讨论】:
在 linux 中有一种方法可以告诉系统永远不会为客户端连接提供端口,而是仅将其分配给侦听请求(服务器)。
也就是说,给定一个端口 P, 如果一个proc想要连接到主机X,那么不要给端口P,给一些其他的端口。 但是如果一个 proc 想在端口 P 上侦听,那么它可以吗?
【问题讨论】:
/proc/sys/net/ipv4/ip_local_port_range 包含系统将用于连接的唯一 IPv4 端口范围。
【讨论】: