Linux下VSCode调试Go应用前如何设置setcap权限？

完全可以在VSCode中用Delve调试这类需要cap_net_admin权限的Go应用，也能给Delve生成的临时调试二进制文件设置setcap权限，下面是两种可行方案：

方案一：通过Delve的--postlude参数自动设置权限 #

Delve支持--postlude参数，允许在构建出临时调试二进制文件后执行自定义命令。你可以在VSCode的调试配置（launch.json）中添加这个参数，让Delve自动为临时文件添加cap_net_admin权限：

1. 打开VSCode的调试面板，点击"创建launch.json文件"，选择Go环境的调试模板。
2. 修改launch.json的配置，在args数组中添加--postlude参数：

{
    "version": "0.2.0",
    "configurations": [
        {
            "name": "Launch",
            "type": "go",
            "request": "launch",
            "mode": "debug",
            "program": "${workspaceFolder}",
            "args": [
                "--postlude", "sudo setcap 'cap_net_admin=+ep' {{.Target}}"
            ]
        }
    ]
}

这里的{{.Target}}是Delve的模板变量，会自动替换为生成的临时调试二进制文件路径（比如__debug_bin3007192616）。

3. 启动调试前，确保你的用户无需输入sudo密码就能执行setcap命令——可以通过visudo编辑sudoers文件，添加your_username ALL=(ALL) NOPASSWD: /usr/sbin/setcap（替换your_username为你的系统用户名）。

方案二：给Delve本身赋予权限（更简便但需注意安全） #

另一种方式是直接给Delve的二进制文件添加cap_net_admin权限，这样它启动的调试进程会继承该权限，无需每次给临时文件单独设置：

1. 找到Delve的安装路径，通常是$GOPATH/bin/dlv或$HOME/go/bin/dlv。
2. 执行以下命令赋予权限：

sudo setcap 'cap_net_admin=+ep' $(which dlv)

之后直接在VSCode中启动Delve调试即可，调试进程会自动拥有cap_net_admin权限，无需额外修改launch.json。

注意：这种方式会让所有用该Delve实例启动的进程都拥有cap_net_admin权限，若仅需给特定应用调试用，方案一更安全。

内容的提问来源于stack exchange，提问作者Дмитрий Званчук