Oracle Cloud环境下Golang HTTP服务器无法监听80端口问题求助

问题根源 #

在Ubuntu等类Unix操作系统中，1024以内的端口属于系统特权端口，只有持有root权限的进程才可以绑定监听。你使用普通用户身份启动程序时，绑定80端口会触发权限不足错误，而你的代码没有捕获http.ListenAndServe的返回错误，所以程序会直接静默退出，不会进入监听状态。

你可以先修改代码打印错误信息，验证问题：

package main

import (
    "fmt"
    "log"
    "net/http"
)

func hello(w http.ResponseWriter, r *http.Request) {
    fmt.Fprintf(w, "<p>Hello world!</p>")
}

func main() {
        http.HandleFunc("/", hello)
        // 捕获并打印监听错误
        err := http.ListenAndServe(":80", nil)
        if err != nil {
            log.Fatal("服务启动失败: ", err)
        }
}

修改后启动程序会输出permission denied相关报错，即可确认是权限问题。

可用解决方案 #

你可以根据自己的使用场景选择以下任意一种方案解决：

• 临时测试用：直接以root权限启动程序，执行命令 sudo ./你的编译后程序文件名，该方案不建议在生产环境使用，会让服务持有全系统root权限，存在安全隐患。
• 推荐开发/生产通用方案：使用setcap为编译后的二进制文件单独授予绑定特权端口的权限，执行命令：

  sudo setcap 'cap_net_bind_service=+ep' ./你的编译后程序文件名
  

  配置完成后普通用户即可直接启动程序绑定80端口，权限仅作用于该单个程序，安全风险低。
• 无需调整程序权限方案：配置iptables端口转发，将80端口的流量转发到服务实际监听的8080端口，执行命令：

  sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
  

  配置后程序保持监听8080即可，外部用户访问80端口可以正常响应。
• 生产环境常用方案：在服务前部署Nginx反向代理，由Nginx监听80端口，再将请求转发到你监听8080的Go服务，该方案还可额外实现静态资源托管、负载均衡、HTTPS配置等能力。

你已经在Oracle Cloud控制台配置了80端口的入站规则，上述任意方案配置完成后即可正常对外提供服务。

内容的提问来源于stack exchange，提问作者user12316120