Azure Windows实例Node.js+Express Web应用启动遇EACCES权限拒绝错误

针对你遇到的Error: listen EACCES: permission denied :::4000错误，结合Azure Windows Web App的运行环境，给你几个针对性的解决思路：

• 强制使用Azure提供的PORT环境变量
  Azure Web App不允许自定义监听端口，所有Web应用的流量都会通过平台映射到80/443端口，你的应用必须监听Azure自动注入的PORT环境变量。修改你的index.js代码：

  const port = process.env.PORT || 4000; // 本地开发用4000，Azure环境用平台提供的端口
  app.listen(port, () => {
    console.log(`Server running on port ${port}`);
  });
  

  注意不要硬编码端口号，必须优先读取process.env.PORT。

• 检查Azure Web App的应用设置

  1. 登录Azure门户，进入你的Web应用 -> 配置 -> 应用设置
  2. 确认没有手动添加过PORT变量（Azure会自动注入，手动设置可能导致冲突），如果有则删除该变量
  3. 切换到常规设置，确认启动命令为npm run start，且你的package.json中scripts的start指向正确的启动脚本（比如"start": "node index.js"）

• 排查本地代码兼容性
  在本地Windows环境（使用和Azure相同的Node.js版本）运行你的项目，验证是否能正常启动。如果本地也报相同错误，说明代码或依赖存在问题；如果本地正常，则问题出在Azure环境的配置或缓存。

• 清理Azure部署缓存

  1. 进入Web应用的高级工具 -> 打开Kudu控制台
  2. 执行命令删除旧依赖和缓存：

     del /s /q C:\home\site\wwwroot\node_modules
     rmdir /s /q C:\home\site\wwwroot\node_modules
     npm install
     

  3. 也可以在Kudu的工具菜单中选择重置，重置Web应用后重新部署代码

• 验证应用池身份权限（进阶排查）
  Azure Windows Web App默认使用ApplicationPoolIdentity运行进程，虽然平台已默认配置端口监听权限，但如果你的代码有其他系统级操作（如读写特定目录），可以在Azure门户的配置 -> 常规设置中，尝试将应用池身份切换为LocalSystem（测试用，不建议长期使用），验证是否解决问题。

内容的提问来源于stack exchange，提问作者flurp