Ubuntu WSL下Go程序普通用户无法启动Web服务，Root模式正常

问题原因 #

Linux系统中，1-1023范围内的端口属于特权端口，只有Root用户拥有绑定这类端口的权限，这就是普通用户运行程序直接终止、Root模式能正常服务的核心原因。

解决方案 #

方案1：改用非特权端口（最简单直接）

直接修改代码里的监听端口，换成1024以上的端口（比如8080、8000）：

func main(){
    http.HandleFunc("/", helloWorldPage)
    http.ListenAndServe(":8080", nil) // 将空字符串替换为指定的非特权端口
}

修改后普通用户执行go run main.go即可正常启动服务，访问http://localhost:8080就能看到结果。

方案2：给程序添加端口绑定权限

如果必须使用80端口，可以给编译后的二进制文件添加CAP_NET_BIND_SERVICE能力，让普通用户也能绑定特权端口：

1. 先编译程序：

   go build main.go
   

2. 给生成的二进制文件添加权限：

   sudo setcap 'cap_net_bind_service=+ep' ./main
   

3. 之后普通用户直接运行./main，就能正常绑定80端口提供服务。

方案3：使用端口转发

通过iptables把80端口的请求转发到普通用户有权限使用的端口（比如8080）：

1. 执行转发规则：

   sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
   

2. 此时Golang程序用普通用户跑在8080端口，外部访问80端口会自动转发到8080。
3. 注意：该iptables规则重启后会失效，Ubuntu系统可通过iptables-save > /etc/iptables/rules.v4命令持久化，实现开机自动加载。

内容的提问来源于stack exchange，提问作者DrainBamage