使用supervisord守护Vapor服务器遇sudo密码终端错误求助

错误原因分析 #

日志里的sudo密码提示，说明Vapor服务启动过程中（或swift run命令本身）触发了需要sudo权限的操作，但Supervisord运行时没有交互式终端，无法输入密码。

具体解决思路 #

• 排查命令本身的权限需求
  直接在服务器上用Supervisord运行的用户（默认是root，若配置了user则为指定用户）执行swift run App serve，观察是否会弹出sudo密码请求。常见场景是Vapor需要绑定80/443这类低于1024的端口，普通用户没有权限。

• 用编译后的Release版本替代swift run
  生产环境不建议用swift run（这是开发模式命令，会实时编译），先编译Release版本：

  cd /var/www/TextAlertServer
  swift build --release
  

  然后修改Supervisord配置的command为编译好的二进制文件：

  command=/var/www/TextAlertServer/.build/release/App serve
  

• 给二进制文件添加端口绑定权限（无需sudo）
  如果是绑定低端口导致的权限问题，不要用sudo，而是给App二进制添加cap_net_bind_service权限：

  setcap 'cap_net_bind_service=+ep' /var/www/TextAlertServer/.build/release/App
  

  这样普通用户也能绑定80/443端口。

• 检查程序内部是否调用sudo
  查看Vapor代码中是否有执行sudo命令的逻辑（比如调用系统工具时用了sudo），如果有，要么修改代码去掉sudo，要么给运行用户赋予对应操作的免密权限（优先调整权限逻辑，不推荐免密）。

• 正确配置Supervisord运行用户
  如果要用普通用户运行服务，在配置中添加user=你的用户名，同时确保该用户对/var/www/TextAlertServer目录、日志目录有读写权限。

内容的提问来源于stack exchange，提问作者AFinch