ubuntu 非 root用户 bind socket 80端口 失败

在 Ubuntu 或其他类似的 Linux 系统中，非 root 用户在绑定低于 1024 的端口时会失败，这是出于安全考虑的一种行为。为了允许非 root 用户绑定低端口，您可以考虑以下几种方法：

1. 使用 CAP_NET_BIND_SERVICE 能力

您可以使用 setcap 命令，为您的可执行文件分配 CAP_NET_BIND_SERVICE 能力。这样，您的程序就能够绑定低于 1024 的端口。以下是具体步骤：

# 安装 setcap 工具
sudo apt-get install libcap2-bin

# 赋予可执行文件 CAP_NET_BIND_SERVICE 能力
sudo setcap cap_net_bind_service=+ep /path/to/your/executable

请替换 /path/to/your/executable 为您的可执行文件的实际路径。

2. 使用端口重定向

另一种方法是让您的程序监听一个大于 1024 的端口，然后使用防火墙或端口重定向工具将流量从低端口转发到您的程序运行的端口。例如，使用 iptables 进行端口重定向：

# 将 80 端口的流量重定向到您的程序运行的端口（假设程序运行在 8080 端口）
sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

3. 使用 systemd 来启动服务

如果您的程序是作为服务运行的，您可以考虑使用 systemd 来启动服务。systemd 允许您以服务的形式运行程序，并且在配置中可以指定程序所需的权限。在 systemd 配置文件中，您可以设置 AmbientCapabilities 为 CAP_NET_BIND_SERVICE，以允许非 root 用户绑定低端口。

这三种方法中，最适合您的取决于您的具体应用场景和需求。