Linux中避免客户端与服务端的端口冲突

 更新时间:2024年10月05日 10:05:20   作者:迎难学字  
在Linux系统中,为了防止客户端程序在分配TCP源端口时使用到服务器程序绑定的特定端口(例如12345),可以采用多种策略来避免端口冲突,总体而言,优先使用sysctl设置保留端口是最简单有效的解决方案,但也可以采用其他方法来确保端口不会发生冲突

在Linux系统中,为了防止客户端程序在分配TCP源端口时使用到服务器程序绑定的特定端口(例如12345),可以采用多种策略来避免端口冲突,首先,通过使用ip_local_reserved_ports保留端口,可以将12345端口设置为操作系统不可自动分配的端口,从而确保客户端不会使用该端口,其次,可以通过手动指定客户端源端口范围,或者使用防火墙(iptables/nftables)控制来限制某些端口的使用,此外,程序级检查和调节端口范围也是可行的方法,在某些情况下,使用SO_REUSEADDR选项允许多个程序绑定到同一个端口,尽管这并非常规推荐做法,总体而言,优先使用sysctl设置保留端口是最简单有效的解决方案,但也可以采用其他方法来确保端口不会发生冲突

使用 ip_local_reserved_ports 保留端口

通过调整 sysctl 参数,可以将 12345 端口保留为操作系统不可自动分配的端口。这会确保 client 程序不会在源端口分配时使用 12345

步骤

查看当前的保留端口:

sysctl net.ipv4.ip_local_reserved_ports

设置保留端口为 12345

sudo sysctl -w net.ipv4.ip_local_reserved_ports=12345

如果已经有其他保留端口,可以将 12345 添加进去,保留多个端口。例如,如果已经保留了 10242000,则:

sudo sysctl -w net.ipv4.ip_local_reserved_ports="12345,1024-2000"

使更改永久生效,编辑 /etc/sysctl.conf

echo "net.ipv4.ip_local_reserved_ports=12345" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

这样做可以确保操作系统不会自动分配 12345 端口作为客户端的源端口。

手动指定客户端源端口范围

你也可以通过在 client 程序中手动设置其源端口范围,避免其使用 12345 端口。这可以通过调用 bind() 函数指定客户端源端口范围,但这需要修改 client 程序的代码。

例如,在 C 语言的套接字编程中,可以通过以下代码绑定 client 程序到特定范围的端口:

struct sockaddr_in local_addr;
memset(&local_addr, 0, sizeof(local_addr));
local_addr.sin_family = AF_INET;
local_addr.sin_addr.s_addr = INADDR_ANY;
local_addr.sin_port = htons(0); // 自动分配端口,但可以限制范围

// Bind client socket to a specific range (avoid 12345)
bind(client_sock, (struct sockaddr *)&local_addr, sizeof(local_addr));

通过这种方式,你可以确保客户端不会占用特定的端口。

防火墙(iptables/nftables)控制源端口分配

可以通过 iptablesnftables 来限制某些端口的使用,确保客户端程序无法绑定特定的端口,例如 12345

使用 iptables

# 阻止客户端使用 12345 作为源端口
iptables -A OUTPUT -p tcp --sport 12345 -j REJECT

使用 nftables

# 阻止客户端使用 12345 作为源端口
nft add rule inet filter output tcp sport 12345 drop

通过防火墙规则,操作系统在为 client 分配源端口时将不会使用 12345

程序级检查

你也可以在 server 程序启动时,提前检查端口 12345 是否已经被占用。如果 client 已经意外占用了该端口,server 可以主动尝试使用备用端口或等待重新绑定。

netstat -tuln | grep :12345

或者在代码中通过捕捉 bind() 错误来做相应的处理。

调节端口范围

如果你希望进一步限制系统自动分配的源端口范围,可以通过调整 ip_local_port_range 来指定一个端口范围,确保该范围不包括 12345

# 查看当前自动分配的端口范围
sysctl net.ipv4.ip_local_port_range

# 设置新的端口范围,确保不包括 12345
sudo sysctl -w net.ipv4.ip_local_port_range="1025 12344"

使用 SO_REUSEADDR

在某些情况下,如果客户端占用了端口而不影响 server 程序启动,可以在 server 中使用 SO_REUSEADDR 选项,让多个程序绑定到同一个端口,尤其是在客户端仅短暂使用端口时。请注意,这并不是常规的推荐方法,但在特定情况下可以使用。

int opt = 1;
setsockopt(server_sock, SOL_SOCKET, SO_REUSEADDR, &opt, sizeof(opt));

总结

为了确保 client 不使用 12345 端口,可以优先使用 sysctl 设置保留端口,这是最简单且有效的解决方案。如果需要更细致的控制,也可以通过修改客户端代码、使用防火墙规则或调整端口范围来确保端口不会冲突。

到此这篇关于Linux中避免客户端与服务端的端口冲突的文章就介绍到这了,更多相关Linux客户端与服务端的端口冲突内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家!

相关文章

  • Linux下安装Oracle(CentOS-Oracle 12c)的方法

    Linux下安装Oracle(CentOS-Oracle 12c)的方法

    这篇文章主要介绍了Linux下安装Oracle(CentOS-Oracle 12c)的方法,本文实例讲解,介绍的非常详细,具有参考借鉴价值,感兴趣的朋友一起看看吧
    2016-11-11
  • 不能在本地计算机启动 apache2.2解决方法

    不能在本地计算机启动 apache2.2解决方法

    这篇文章主要介绍了不能在本地计算机启动 apache2.2解决方法,本文的解决办法只需要修改一个配置参数即可,需要的朋友可以参考下
    2015-07-07
  • vim编辑器常用命令总结

    vim编辑器常用命令总结

    这篇文章介绍了vim编辑器的常用命令,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2022-06-06
  • 详解Linux如何查看当前占用CPU或内存最多的几个进程

    详解Linux如何查看当前占用CPU或内存最多的几个进程

    本篇文章主要介绍了详解Linux如何查看当前占用CPU或内存最多的几个进程,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
    2017-05-05
  • Linux的netstat命令详解

    Linux的netstat命令详解

    这篇文章主要介绍了Linux的netstat命令,netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据,它能提供TCP连接,TCP和UDP监听,进程内存管理的相关报告。需要的朋友可以参考下面文章内容
    2021-09-09
  • Linux在两个服务器直接传文件的操作方法

    Linux在两个服务器直接传文件的操作方法

    scp是 secure copy 的简写, 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令,这篇文章主要介绍了Linux在两个服务器直接传文件的操作方法,需要的朋友可以参考下
    2022-08-08
  • Linux下文件服务器搭建及原理分析

    Linux下文件服务器搭建及原理分析

    这篇文章主要介绍了Linux下文件服务器搭建及原理分析,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
    2024-09-09
  • 正确配置与维护Apache安全性设置方法

    正确配置与维护Apache安全性设置方法

    Apache Server是一个非常优秀,非常棒的服务器,只要你正确配置和维护好Apache服务器,你就会感受到Apache Server 所带来的好处,同样希望你能够通过阅读本文达到理论和实践双丰收的目的。
    2010-12-12
  • Apache 开通子站点配置方法

    Apache 开通子站点配置方法

    前一段时间突发奇想,想自己给自己做个记录系统,暂且就叫他记录系统吧。其实木的就是记录一些乱七八糟的事情,譬如,账簿,记事本之类的
    2012-06-06
  • linux服务器系统CentOS、uBuntu、Gentoo、FreeBSD、Debian的比较

    linux服务器系统CentOS、uBuntu、Gentoo、FreeBSD、Debian的比较

    最近一直都是在玩ubuntu的,但是做web服务器的CentOS还是经常被用到,自己也糊涂了
    2012-12-12

最新评论