1. 程式人生 > >splunk 無法開啟514埠解決

splunk 無法開啟514埠解決

如果用非root賬戶安裝splunk,會出現無法開啟小於1024的埠:

提升許可權太麻煩

變通解決方法(埠對映):

iptables -t nat -A PREROUTING -p UDP -m udp --dport 514 -j REDIRECT --to-ports 4514
iptables-save
iptables-save > /etc/sysconfig/iptables

檢視NAT策略

iptables -t nat -vL