Làm cách nào để đặt cổng cho ứng dụng của tôi?

Làm cách nào để bảo lưu danh sách cổng cho các ứng dụng tùy chỉnh của tôi?

Cụ thể, sản phẩm tôi đang tạo có rất nhiều quy trình và rất nhiều giao tiếp giữa chúng.

Vấn đề tôi gặp phải là - thỉnh thoảng - HĐH đánh cắp các cổng của tôi. Nó hiếm, nhưng nó xảy ra.

Điều này có thể là do một ứng dụng khác đã sử dụng ":: bind" không có cổng được chỉ định.

Hoặc đôi khi các ứng dụng của riêng tôi đánh cắp cổng khi tôi gọi ":: kết nối" với một ổ cắm không gắn kết. Như được thấy từ trang người đàn ông:

Nếu ổ cắm chưa được liên kết với một địa chỉ cục bộ, thì kết nối () sẽ liên kết nó với một địa chỉ, trừ khi họ địa chỉ của ổ cắm là AF_UNIX, là một địa chỉ cục bộ không được sử dụng.

Vì vậy, câu hỏi của tôi là, tôi có thể bảo lưu các cổng mà tôi cần để HĐH không sử dụng chúng không? Điều này có thể được thực hiện với / etc / services không? Hay là có một cách khác?

Về mặt kỹ thuật, không có thứ gọi là "cổng dành riêng".

Trong TCP / UDP, cách duy nhất để "dự trữ" một cổng là thực sự bind()là một ổ cắm cho nó. Một cổng bị ràng buộc sẽ không được sử dụng bởi các ứng dụng khác; một cổng không được sử dụng là tốt, không sử dụng để các ứng dụng khác được sử dụng miễn phí.

Nếu bạn đang viết phần mềm máy chủ, thì bạn có thể liên kết ổ cắm của mình với các cổng cụ thể ngay khi bạn muốn trong mã ứng dụng. Làm cho số cổng có thể định cấu hình hoặc ít nhất là nêu rõ chúng trong tài liệu để quản trị viên hệ thống có thể nhanh chóng xác định xung đột và di chuyển các ứng dụng xung đột sang các máy chủ riêng biệt.

Để đảm bảo kernel sẽ không cung cấp 49000 và 49001 cho khách hàng khi bạn muốn sử dụng chúng cho máy chủ của mình trên linux.

sysctl -w net.ipv4.ip_local_reserved_ports = 49000, 49001

thả nó trong /etc/sysctl.conf, và sau đó chạy sysctl -p.

Lưu ý rằng điều này chưa được kiểm tra.

Tài liệu tham khảo

• Tài liệu / mạng / ip-sysctl.txt

Thật ra, câu trả lời trên không hoàn toàn chính xác. Sysctls net.inet.ip.portrange.first và net.inet.ip.portrange.last chỉ định phạm vi cổng mà HĐH có thể phân bổ cho các cổng ngẫu nhiên. Bạn sẽ muốn đảm bảo rằng phạm vi các cổng dành riêng cho ứng dụng của bạn không nằm trong các biến này.

Hãy xem trong Cẩm nang FreeBSD, phần: 12,14. Điều chỉnh giới hạn hạt nhân . Nhưng tiền đề cơ bản tương tự cũng nên áp dụng cho Linux.