Jenkins运行WireMock测试遇BindException权限拒绝问题求助

核心原因：特权端口权限限制 #

Linux/Unix系统中，1-1023端口属于特权端口，只有root用户才能绑定。Jenkins通常以普通用户（如jenkins用户）运行，没有权限绑定99这类特权端口，这就是java.net.BindException: Permission denied报错的根本原因。本地测试正常是因为你可能使用管理员/root用户，或是Windows系统无此权限限制。

快速解决方案：改用非特权端口 #

直接修改@AutoConfigureWireMock的端口配置，换成1024以上的非特权端口，比如8099：

@AutoConfigureWireMock(port = 8099)

这是最安全且高效的解决方式，无需变更服务器权限配置。

必须使用特权端口的替代方案（需服务器管理员操作） #

如果业务要求必须使用99端口，可尝试以下两种方式，但均存在一定风险：

• 给Java进程添加端口绑定权限
  在Linux系统中，用setcap命令为Jenkins使用的Java二进制文件赋予绑定特权端口的能力：

  sudo setcap 'cap_net_bind_service=+ep' /path/to/your/jdk/bin/java
  

  注意：此操作会让所有使用该Java二进制文件的进程都能绑定特权端口，需评估安全风险。
• 以root用户运行Jenkins
  强烈不推荐这种方式，root权限运行Jenkins会带来极高安全隐患，一旦Jenkins被攻陷，攻击者将获得服务器最高权限。

验证排查小技巧 #

在Jenkins服务器上用普通用户执行nc -l 99，如果同样提示权限拒绝，即可确认是端口权限问题，而非防火墙（防火墙通常导致连接超时，而非权限拒绝）。

内容的提问来源于stack exchange，提问作者Petr Kostroun