Linux下运行cloudflared网站遇权限错误及脚本故障求助

修复ICMP代理启动错误 #

你遇到的错误是因为cloudflared默认尝试启用ICMP代理优化网络，但当前用户组ID不匹配且无足够权限创建ICMP套接字，可通过以下方式解决：

• 指定ping组ID：启动时添加--ping-group参数，匹配当前用户组ID（1000）：

  cloudflared tunnel --url http://localhost:8080 --ping-group 1000
  

• 直接禁用ICMP代理：如果不需要该功能，添加--disable-icmp参数跳过：

  cloudflared tunnel --url http://localhost:8080 --disable-icmp
  

• （可选）以root权限运行：若系统允许，用sudo启动获取足够权限：

  sudo cloudflared tunnel --url http://localhost:8080
  

排查站点脚本失效问题 #

脚本失效和ICMP代理错误无直接关联，建议从以下方向排查：

• 检查脚本路径：确保脚本引用路径为相对路径或隧道可访问的路径，避免使用内网localhost地址，改用隧道分配的域名路径。
• 查看浏览器控制台：按F12打开开发者工具，检查Console面板的执行报错，或Network面板的脚本加载状态（如404、500错误）。
• 验证脚本可访问性：直接通过隧道域名访问脚本URL，确认是否能正常返回脚本内容。
• 检查CORS配置：若脚本跨域加载，确认本地服务的CORS规则允许隧道域名访问，避免浏览器拦截请求。

内容的提问来源于stack exchange，提问作者Егор Абрамов