在Linux操作系统中，通常只有root用户（即超级用户）才有权限监听小于1024的端口，因为这些端口被认为是特权端口。然而，在某些情况下，普通用户可能需要使用这些端口来运行特定的服务或应用程序。为了允许普通用户使用小于1024的端口，可以通过修改系统的配置文件来实现。
首先，需要编辑`/etc/limits.conf`文件。这个文件用于设置用户进程的资源限制。在文件中，找到或添加以下行：
` soft nofile 65536`
` hard nofile 65536`
这些行设置了所有用户的文件描述符限制，确保用户有足够的权限打开足够的文件描述符。
接下来，需要编辑`/etc/pam.d/login`文件，以确保`CAP_SYS_ADMIN`能力被赋予普通用户。在文件中，找到以下行：
`session required pam_limits.so`
在這一行下方添加以下行：
`session optional pam_cap.so`
這樣配置后，用户在登录时将会获得`CAP_SYS_ADMIN`能力，从而可以绑定小于1024的端口。
最后，需要重启系统或重新登录，使配置生效。完成这些步骤后，普通用户应该就能够使用小于1024的端口来运行他们的服务或应用程序了。
