Raspbian系统运行Mercure出现bind: permission denied错误求解决方案

Linux系统默认仅允许root权限的进程绑定1024以下的端口，你两次启动报错分别是Mercure尝试绑定80、443特权端口被普通用户权限拦截导致。同时你后续要在同设备上用Apache2部署Symfony项目，Apache默认会占用80/443端口，更建议采用非特权端口跑Mercure+Apache反向代理的方案，既解决权限问题也避免端口冲突。

1. 修改Mercure配置指定非特权端口 #

根据你使用的版本二选一调整：

• 若使用mercure-legacy_0.13.0_Linux_armv6.tar.gz版本：在启动命令的ADDR参数中指定1024以上的端口，示例启动命令：

JWT_KEY='example'; ADDR='127.0.0.1:9090'; DEMO='1'; ALLOW_ANONYMOUS='1'; CORS_ALLOWED_ORIGINS='*'; PUBLISH_ALLOWED_ORIGINS='*'; PUBLISHER_JWT_KEY='example' ./mercure run

• 若使用mercure_0.13.0_Linux_armv6.tar.gz版本：修改Caddyfile中的监听配置，将{$SERVER_NAME:localhost}替换为127.0.0.1:9090，确认配置中auto_https off已生效，避免自动跳转到443端口，修改完成后原启动命令无需调整即可使用。

2. 配置Apache2反向代理 #

通过反向代理规则让Apache将Mercure相关请求转发到本地Mercure服务，无需额外暴露Mercure端口，也不会和Symfony项目的路由冲突：

• 先启用Apache所需模块：

sudo a2enmod proxy proxy_http proxy_wstunnel rewrite
sudo systemctl restart apache2

• 在Symfony项目对应的Apache虚拟主机配置中添加如下规则：

# 转发Mercure HTTP请求
ProxyPass /.well-known/mercure http://127.0.0.1:9090/.well-known/mercure
ProxyPassReverse /.well-known/mercure http://127.0.0.1:9090/.well-known/mercure

# 适配Mercure WebSocket连接
RewriteEngine On
RewriteCond %{HTTP:Upgrade} =websocket [NC]
RewriteRule /\.well-known/mercure ws://127.0.0.1:9090%{REQUEST_URI} [P,L]

• 重启Apache加载新配置：

sudo systemctl restart apache2

3. 配置Mercure后台自启（可选） #

可以通过systemd配置将Mercure设为开机自动运行的后台服务：

• 创建/etc/systemd/system/mercure.service配置文件，参考内容如下（替换为你自己的Mercure文件路径和JWT配置）：

[Unit]
Description=Mercure Hub Service
After=network.target

[Service]
User=pi
WorkingDirectory=/opt/mercure
Environment="MERCURE_PUBLISHER_JWT_KEY=你的自定义发布者密钥"
Environment="MERCURE_SUBSCRIBER_JWT_KEY=你的自定义订阅者密钥"
ExecStart=/opt/mercure/mercure run
Restart=always

[Install]
WantedBy=multi-user.target

• 加载配置并启动服务：

sudo systemctl daemon-reload
sudo systemctl enable --now mercure

内容的提问来源于stack exchange，提问作者Naklish