AWS EC2实例上配置Rails Api通过HTTPS运行的问题

权限拒绝原因 #

1024以下的端口（包括443）属于系统保留特权端口，只有root用户才能绑定，普通用户直接执行rails s -p 443 -b 0.0.0.0会触发权限拦截。

方案1：负载均衡SSL终止（推荐，适配已有架构） #

既然已配置负载均衡和SSL证书，最优方案是让负载均衡处理HTTPS请求，后端Rails仅通过普通端口提供HTTP服务：

• 启动Rails服务器：rails s -p 3000 -b 0.0.0.0
• 负载均衡配置：将外部443端口的HTTPS请求转发至后端服务器的3000端口（HTTP协议）
• 安全组配置：确保负载均衡开放443端口供外部访问，同时允许负载均衡与后端服务器3000端口的内部通信

此方案无需给Rails进程root权限，SSL证书仅在负载均衡维护，简化后端配置。

方案2：给Ruby授权绑定特权端口（无需root） #

若需Rails直接绑定443端口，可通过setcap给Ruby二进制文件授权（仅Linux系统可用）：

1. 查找Ruby路径：which ruby
2. 执行授权命令：sudo setcap 'cap_net_bind_service=+ep' /path/to/your/ruby
3. 之后普通用户可直接启动：rails s -p 443 -b 0.0.0.0

注意：Ruby版本升级后需重新执行授权操作。

方案3：root身份启动（不推荐） #

可通过sudo以root身份启动服务器，但会带来安全风险（Rails进程以root权限运行，漏洞可能导致系统入侵）：
sudo rails s -p 443 -b 0.0.0.0

若需Rails直接使用SSL证书运行HTTPS，需额外指定证书路径：
rails s -p 443 -b 0.0.0.0 --ssl-key-path /path/to/private.key --ssl-cert-path /path/to/certificate.crt

内容的提问来源于stack exchange，提问作者morris menanya