shell脚本转发80端口数据包给Node.js服务器
注意：千万不要图省事直接使用ROOT用户运行Node.js服务！这将带来无法预计的安全问题！
但是使用80端口作为HTTP默认端口这一习惯是从MS时代就延续至今的，怎么办呢？网上有人滔滔不绝地说用NginX做反向代理之类的，其实我觉得没必要这么夸张，只需要使用ROOT用户做一个普通端口与80端口的数据转发就好了，使用iptables语句如下：
使用以上这条语句需要注意以下几点：
1.这条语句是临时性的，服务器重启后失效。
2.如果执行过这类语句之后，又想把80端口绑定转发到其他端口上去的话，你要先使用
#查看目前端口转发规则
iptables --line-numbers --list PREROUTING -t nat
#从上面语句输出的列表中找到自己之前绑定转发的端口的记录的行号，然后用下面这句删掉这条记录来删除转发，而且最蛋疼的是你不能指定转发规则的特征来删除记录，你只能告诉它“删除第几行”。
iptables -t nat -D PREROUTING 行号
3.使用ArchLinux的童鞋们需要注意了，可能由于内核缺少模块（是iptables还是nat来着？）而不能用上述语句来设置绑定转发端口，需要重新编译内核或者模块。
介于以上蛋疼问题，我写了一个脚本，来实现自动删除记录和自动绑定：
if [ $# = 1 ]; then
if [ $1 -ge 0 ]; then
if [ $1 -le 65535 ]; then
#Delete all old bindings
for line_num in $(iptables --line-numbers --list PREROUTING -t nat|grep dpt:http|awk '{print $1}')
do
LINES="$line_num $LINES"
done
for line in $LINES
do
iptables -t nat -D PREROUTING $line
done
unset LINES
#Make a new binding
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port $1
echo "Port 80 is bound with $1 !"
exit 1
fi
fi
fi
echo "Please input ONE PORT NUMBER!"
只需要将上面代码保存为文件（如bind80）并添加执行权限，使用如下指令即可清除之前的记录并将新端口进行绑定转发：
sudo bind80 端口号
相关文章
这篇文章主要介绍了scp命令，scp如何做远程拷贝，下面小编帮助大家解决有关scp命令相关知识，需要的朋友可以参考下2015-08-08
rsync命令是一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件。下面通过本文给大家分享Linux 命令之rsync命令详解，需要的朋友参考下吧2017-08-08
这篇文章主要介绍了shell 对比文件内容脚本，找出两个文件不同的数据,需要的朋友可以参考下2014-03-03
下面小编就为大家带来一篇浅谈Vim中的Tab与空格缩进。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-05-05
这篇文章主要介绍了shell语言关于date的一些用法，帮助大家更好的理解和学习shell语言，感兴趣的朋友可以了解下2020-11-11
这篇文章主要介绍了shell脚本联合PHP脚本采集网站的pv和alexa排名,本文使用PHP脚本采集alexa网站数据,然后在shell中调用php脚本并输出数据,需要的朋友可以参考下2014-12-12
这篇文章主要介绍了批量检测网站是否存活的脚本,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2021-01-01
ls -l和ls -al的区别：第一个不会显示隐藏文件，第二个会显示隐藏文件（以点（.）开头的文件）。下面通过本文给大家分享Linux目录与文件的权限意义，需要的朋友参考下吧2018-03-03
这篇文章主要介绍了linux shell 根据进程名获取pid的实现方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-05-05
这篇文章主要介绍了shell脚本快速删除服务器指定目录下文件(最新方法),包括删除4天前的文件及只删除指定文件，本文给大家介绍的非常详细，需要的朋友可以参考下2023-07-07
最新评论