Arch Linux下Node.js Express监听端口报EACCES权限错误无sudo如何解决

问题根本原因 #

Linux 系统默认规定 1024 以下的端口为特权端口，只有 root 身份可以绑定监听。你当前要绑定的 81 端口属于特权端口范围，普通用户运行程序自然会抛出 EACCES 权限不足错误。

可行解决方案 #

无sudo权限场景首选方案 #

• 更换监听端口为1024~65535之间的未占用端口
  直接修改代码中的默认端口配置即可，比如改成常用的8080、3000端口：

  // 原代码
  var port = process.env.PORT || 81;
  // 修改后
  var port = process.env.PORT || 8080;
  

  如果你之前修改端口后依然报错，可以执行ss -tulpn | grep 你设置的端口号确认端口是否被其他进程占用，同时确认你设置的端口数值确实大于1024。
  如果需要对外提供80/81端口的访问能力，可以联系服务器运维人员配置反向代理，将80/81端口的公网请求转发到你程序监听的非特权端口即可。

有临时sudo权限、后续需普通用户运行的方案 #

• 给node二进制文件赋予绑定特权端口的权限
  该操作仅需要执行一次，后续普通用户运行node就可以正常绑定所有端口：

  # 先查询node二进制文件的实际路径
  which node
  # 假设返回路径为/usr/bin/node，执行以下命令赋权
  sudo setcap 'cap_net_bind_service=+ep' /usr/bin/node
  

• 配置系统端口转发
  可以通过iptables或nftables配置端口转发规则，将公网81端口的流量转发到程序监听的非特权端口，程序本身不需要修改也不需要root权限运行。

内容的提问来源于stack exchange，提问作者skeyvin