即使没有其他进程阻止端口,Node.js应用程序也无法在端口80上运行

Question

我在安装了Node.js的Amazon EC2上运行Debian实例.如果我运行以下代码:

http = require('http');

http.createServer(function (request, response){
  response.writeHead(200, {'Content-Type':'text/plain'});
  response.end('Hello World\n');
}).listen(80);
console.log("Running server at port 80");

我得到下面的输出告诉我有另一个进程在端口80监听:

Running server at port 80

events.js:72
        throw er; // Unhandled 'error' event
              ^
Error: listen EACCES
    at errnoException (net.js:901:11)
    at Server._listen2 (net.js:1020:19)
    at listen (net.js:1061:10)
    at Server.listen (net.js:1127:5)
    at Object.<anonymous> (/home/admin/nodetests/nodetest.js:6:4)
    at Module._compile (module.js:456:26)
    at Object.Module._extensions..js (module.js:474:10)
    at Module.load (module.js:356:32)
    at Function.Module._load (module.js:312:12)
    at Function.Module.runMain (module.js:497:10)

现在,当我检查是否有一个进程(以root用户隐藏)时,使用以下方法监听端口80:

netstat -tupln

我得到以下输出,它告诉我没有在端口80收听:

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1667/sshd       
tcp6       0      0 :::22                   :::*                    LISTEN      1667/sshd

我应该注意到debian将端口80作为入站规则打开,如果这有所不同的话.

我的问题是:我做错了什么？为什么我无法识别侦听端口80的过程？为什么它在Debian中被阻止？我应该采取哪些步骤才能使代码正常运行？

Answer 1

错误代码EACCES表示您没有适当的权限在该端口上运行应用程序.在Linux系统上,1024以下的任何端口都需要root访问权限.

Answer 2

您可以使用将端口80重定向到应用程序的端口(> 1024),而不是在端口80上运行

iptables -t nat -I PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3000

如果您的应用程序在端口3000上运行,这将起作用.

Answer 3

简短回答:您可以使用以下命令允许节点访问该端口:

setcap 'cap_net_bind_service=+ep' /path/to/nodejs

答案很长

Answer 4

请注意,如果已apache运行,则可以在vhost上创建反向代理.如果您的节点在端口上运行8080:

<VirtualHost 127.0.0.1:80>
        ServerName myLocalServer

        ProxyPass        /  http://localhost:8080/
        ProxyPassReverse /  http://localhost:8080/
</VirtualHost>

当然,将服务器添加到/etc/hosts:

127.0.0.1    myLocalServer

您需要启用相关的apache模块:

sudo a2enmod proxy_html
sudo a2enmod proxy_http
sudo a2enmod proxy_connect
sudo a2enmod proxy_ajp
sudo service apache2 restart

...现在你可以连接到了http://myLocalServer.