在HTTP 80端口上侦听时，Node.js EACCES错误（权限被拒绝）

Question

在HTTP端口80（默认端口）上运行时，Node.js引发以下错误：-

Error: EACCES, Permission denied
    at Server._doListen (net.js:1062:5)
    at net.js:1033:14
    at Object.lookup (dns.js:132:45)
    at Server.listen (net.js:1027:20)
    at [object Context]:1:3
    at Interface.<anonymous> (repl.js:150:22)
    at Interface.emit (events.js:42:17)
    at Interface._onLine (readline.js:132:10)
    at Interface._line (readline.js:387:8)
    at Interface._ttyWrite (readline.js:564:14)

我发现该节点需要具有root用户访问权限。

按照惯例，在正常情况下，我们避免给予root访问权限。在端口80（或端口<1024）上使用它的最佳实践是什么。

该链接具有相同的问题，但只有一个答案，即PREROUTING。虽然我的解决方案还提供了其他方法。

我写这篇文章是为了在一个位置获得所有答案，因为我必须深入研究除PREROUTING之外的其他资源。为什么不是所有答案都在一个位置共享知识

Answer 1

仅供参考：您不能在具有普通用户许可的情况下在<1024端口上运行套接字。您需要具有root访问权限。

共有3种解决错误的方法：-

1.授予root访问权并运行它（这是通常的一种）

2.重定向到其他端口

sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3000

然后在端口3000上启动我的Node.js。对端口80的请求将映射到端口3000。

您还应该编辑/etc/rc.local文件，并添加减去sudo的那一行。这将在计算机启动时添加重定向。您不需要/etc/rc.local中的sudo，因为在那里的命令在系统启动时以root身份运行。

3.赋予普通用户使用套接字作为root用户的能力

目标：-我们不提供完全的root用户访问权限，而仅授予普通用户访问socket_root的权限以在任何端口上运行服务器。

我们不希望以root用户身份运行您的应用程序，但是有一个麻烦：您的安全用户没有使用默认HTTP端口（80）的权限。您的目标是通过导航到易于使用的URL（如）来发布访问者可以使用的网站http://localhost。

不幸的是，除非您以root用户身份登录，否则通常必须使用类似http://localhost:3000-注意端口号的URL 。

很多人被困在这里，但是解决方案很容易。有几种选择，但这是我喜欢的选择。键入以下命令：

sudo apt-get install libcap2-bin
sudo setcap cap_net_bind_service=+ep `readlink -f \`which node\``

现在，当您告诉Node应用程序您希望它在端口80上运行时，它不会抱怨。

参考链接

来自Apache的常规信息参考链接