如何在sudo模式下启动VS Code调试目标？解决BlueZ+HCI权限问题

这问题我之前帮同事排查过好几次，BlueZ操作HCI交换机确实依赖root权限才能访问底层蓝牙设备，VS Code默认以普通用户身份启动调试，肯定会触发权限不足的错误。给你三个经过验证的可行方案，按优雅程度排序：

方案1：给程序添加权限能力（最推荐） #

不用每次sudo运行，直接给你的可执行程序授予访问网络设备的权限。执行以下命令：

sudo setcap cap_net_raw,cap_net_admin+ep ./your-executable-file

• cap_net_raw和cap_net_admin是BlueZ调用HCI接口必需的两个权限能力
• 注意：每次重新编译程序后，都要重新执行这条命令，因为编译生成的新可执行文件不会继承旧文件的权限设置
• 之后不管是直接运行还是VS Code调试，都不需要sudo，普通用户权限就能正常操作HCI设备

方案2：用sudo启动VS Code #

直接让整个VS Code会话以root身份运行，这样调试时的进程自然也拥有root权限。打开终端执行：

sudo code --user-data-dir=/tmp/root-vscode

• 加上--user-data-dir=/tmp/root-vscode是为了避免root用户修改普通用户的VS Code配置文件，导致后续普通用户无法正常打开VS Code
• 启动后正常配置调试即可，所有调试操作都会以root权限执行，完美解决HCI调用的权限问题

方案3：修改VS Code调试配置，让调试器以sudo运行 #

如果不想用sudo打开整个VS Code，可以通过配置gdbserver来实现sudo调试。步骤如下：

1. 在.vscode/launch.json中添加调试配置：

{
    "version": "0.2.0",
    "configurations": [
        {
            "name": "Debug with Sudo",
            "type": "cppdbg",
            "request": "attach",
            "program": "${workspaceFolder}/your-executable-file",
            "MIMode": "gdb",
            "miDebuggerServerAddress": "localhost:1234",
            "setupCommands": [
                {
                    "description": "Enable pretty-printing",
                    "text": "-enable-pretty-printing",
                    "ignoreFailures": true
                }
            ]
        }
    ]
}

2. 在.vscode/tasks.json中添加预启动任务：

{
    "version": "2.0.0",
    "tasks": [
        {
            "label": "Start Sudo GDB Server",
            "type": "shell",
            "command": "sudo gdbserver :1234 ${workspaceFolder}/your-executable-file",
            "isBackground": true,
            "problemMatcher": {
                "background": {
                    "activeOnStart": true,
                    "beginsPattern": "Listening on port 1234",
                    "endsPattern": "Process.*created"
                }
            }
        }
    ]
}

3. 调试时先运行Start Sudo GDB Server任务，再启动Debug with Sudo调试会话，就能以root权限调试程序了。

这个方案稍显繁琐，但适合需要严格区分普通用户和root操作场景的开发者。

内容的提问来源于stack exchange，提问作者Ace