AWS EC2 AmazonLinux2上PM2无法正常启动Node.js Express应用

核心原因 #

你用的PM2启动命令格式错误——不需要用Node.js去启动PM2，PM2本身是独立的CLI工具，直接通过node调用PM2会导致启动流程异常，尤其是在sudo环境下，无法正确初始化PM2的进程管理环境。此外，普通用户与root用户的PM2配置隔离、证书文件权限也可能是潜在问题。

解决步骤 #

1. 纠正PM2启动命令 #

直接用sudo调用PM2启动应用，不要嵌套node命令：

# 若PM2已全局安装，直接执行
sudo pm2 start server.js --name your-express-app

# 若sudo环境找不到PM2，用which定位路径
sudo $(which pm2) start server.js --name your-express-app

如果之前是用普通用户全局安装的PM2，建议重新用sudo安装一次，确保root环境能正常调用：

sudo npm install -g pm2

2. 清理PM2跨用户环境冲突 #

如果之前用普通用户运行过PM2，root环境下的PM2进程可能存在配置冲突，先彻底清理旧进程：

# 普通用户下停止所有PM2进程
pm2 kill
# root用户下同样清理
sudo pm2 kill

之后再重新用sudo启动应用，查看进程状态：

sudo pm2 list

3. 排查应用启动错误 #

若进程仍异常，查看PM2的详细日志定位问题：

sudo pm2 logs your-express-app

如果日志无有效错误信息，可指定应用的输出/错误日志路径，捕获应用本身的启动异常：

sudo pm2 start server.js --name your-express-app --error /var/log/express-error.log --out /var/log/express-out.log

重点检查：

• HTTPS证书文件的路径是否为绝对路径
• root用户是否有权限读取证书文件（建议将证书移至/etc/ssl/目录，执行sudo chmod 644 /etc/ssl/your-cert.pem /etc/ssl/your-key.pem赋予读取权限）

4. 替代方案：无需sudo绑定443端口 #

如果不想用root运行PM2，可通过以下两种方式让普通用户的Node.js绑定特权端口：

方案A：给Node.js赋予端口绑定权限

sudo setcap 'cap_net_bind_service=+ep' $(which node)

执行后，普通用户即可直接用pm2 start server.js启动监听443端口的应用。

方案B：端口转发

让应用监听非特权端口（如5050），用iptables将443端口转发至5050：

# 添加转发规则
sudo iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 5050
# 保存规则，重启后生效
sudo iptables-save > /etc/sysconfig/iptables

之后直接用普通用户启动PM2即可：

pm2 start server.js --name your-express-app

内容的提问来源于stack exchange，提问作者LeEmpereur