使用Stack运行Yesod项目遇权限拒绝及连接错误求助

看起来你碰到了两个关联的问题，我来一步步帮你拆解解决：

第一个问题：普通用户执行stack exec horizon时权限拒绝 #

错误Network.Socket.bind: permission denied的核心原因是Horizon尝试绑定低于1024的特权端口（比如80、443），Linux系统默认只允许root用户绑定这类端口。这里有两个不用sudo的解决方案：

• 方案1：修改监听端口为非特权端口
  找到你的Yesod项目配置文件（通常是config/settings.yml或者config/development.yml），定位到port配置项，把它改成1024以上的数值（比如8080、3000）。保存后重新执行：

  stack exec horizon
  

  这样普通用户就能正常绑定端口启动服务了。

• 方案2：给Horizon二进制文件添加特权端口绑定权限
  如果必须使用80/443这类特权端口，可以通过setcap命令给Horizon的二进制文件授权，不用sudo也能绑定特权端口：

  1. 先找到Horizon二进制文件的安装路径：

     stack path --local-install-root
     

     输出的路径加上/bin/horizon就是完整路径（比如~/.stack/snapshots/x86_64-linux/xxx/bin/horizon）
  2. 执行授权命令：

     sudo setcap 'cap_net_bind_service=+ep' /path/to/your/horizon/binary
     

  之后普通用户直接运行stack exec horizon就能绑定特权端口了。

第二个问题：sudo执行时出现连接拒绝 #

用sudo stack --allow-different-user exec horizon时的Connection refused错误，本质是sudo默认会重置环境变量，导致Horizon找不到它依赖的服务（比如数据库、Redis或者内部Socket服务）。解决方法如下：

• 保留用户环境变量执行sudo
  运行命令时加上-E参数，让sudo保留当前普通用户的环境变量：

  sudo -E stack --allow-different-user exec horizon
  

  这样Horizon就能读取到你普通用户下配置的服务地址（比如数据库Socket路径、环境变量里的数据库连接串）。

• 检查依赖服务的访问权限
  如果上面的方法没用，要确认Horizon依赖的服务（比如PostgreSQL、MySQL）是否允许root用户访问：

  • 比如PostgreSQL的pg_hba.conf文件里，是否配置了允许root用户通过本地Socket连接；
  • 检查服务的Socket文件权限（比如/var/run/postgresql/.s.PGSQL.5432），确保root用户有读写权限。

内容的提问来源于stack exchange，提问作者Giulio De Stasio