Como eliminar o privilégio do processo iniciado pelo usuário root?

Question

Eu gostaria de iniciar o processo do JBoss com usuário root, porque eu tenho que ligar portas (< 1024).

Mas depois de iniciar o processo, tenho que abandonar o privilégio do processo iniciado. É possível? Se sim, por favor, forneça algumas informações sobre isso.

    

Answer 1

Algumas opções são:

• authbind , uma ferramenta para permitir que processos não-raiz se vinculem a portas de baixo número link
• setcap , para dar ao processo apenas a capacidade necessária Quais são as diferentes maneiras de definir permissões de arquivo, etc. no gnu / linux
• encaminhamento de porta: execute-o como usuário normal na porta 8080, mas direcione a porta 80 link
• docker : roda no docker e tem a porta 80 do docker forward no contêiner do jboss.