TA貢獻1860條經驗 獲得超9個贊
授予安全用戶使用端口80的權限
請記住，我們不希望以根用戶的身份運行您的應用程序，但是有一個問題：您的安全用戶沒有使用默認HTTP端口(80)的權限。您的目標是能夠發布一個網站，訪問者可以使用導航到一個易于使用的URL，如http://ip:port/
不幸的是，除非您以root用戶身份登錄，否則通常必須使用如下所示的URLhttp://ip:port-港口號>1024。
很多人被困在這里，但解決辦法很簡單。有幾個選擇，但這是我喜歡的。鍵入以下命令：
sudo?apt-get?install?libcap2-bin sudo?setcap?cap_net_bind_service=+ep?`readlink?-f?\`which?node\``
現在，當您告訴Node應用程序希望它在端口80上運行時，它不會抱怨。
TA貢獻1810條經驗 獲得超5個贊
在綁定到端口80(或443)后刪除根權限。
這允許端口80/443保持保護，同時仍然阻止您以root用戶身份服務請求：
function?drop_root()?{
????process.setgid('nobody');
????process.setuid('nobody');}使用上述功能的完整示例：
var?process?=?require('process');var?http?=?require('http');var?server?=?http.createServer(function(req,?res)?{
????res.write("Success!");
????res.end();});server.listen(80,?null,?null,?function()?{
????console.log('User?ID:',process.getuid()+',?Group?ID:',process.getgid());
????drop_root();
????console.log('User?ID:',process.getuid()+',?Group?ID:',process.getgid());});舉報