即使没有其他进程阻止该端口，Node.js应用也无法在端口80上运行

Question 1

我正在安装了Node.js的Amazon EC2上运行Debian的实例。如果我运行下面的代码：

http = require('http');

http.createServer(function (request, response){
  response.writeHead(200, {'Content-Type':'text/plain'});
  response.end('Hello World\n');
}).listen(80);
console.log("Running server at port 80");

我得到下面的输出，它告诉我还有另一个进程正在侦听端口80：

Running server at port 80

events.js:72
        throw er; // Unhandled 'error' event
              ^
Error: listen EACCES
    at errnoException (net.js:901:11)
    at Server._listen2 (net.js:1020:19)
    at listen (net.js:1061:10)
    at Server.listen (net.js:1127:5)
    at Object.<anonymous> (/home/admin/nodetests/nodetest.js:6:4)
    at Module._compile (module.js:456:26)
    at Object.Module._extensions..js (module.js:474:10)
    at Module.load (module.js:356:32)
    at Function.Module._load (module.js:312:12)
    at Function.Module.runMain (module.js:497:10)

现在，当我检查是否有一个进程（以root用户身份，以防万物被隐藏）使用以下命令监听端口80时：

netstat -tupln

我得到以下输出，它告诉我在端口80上没有监听：

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1667/sshd       
tcp6       0      0 :::22                   :::*                    LISTEN      1667/sshd

我应该注意，如果这有所作为，那么debian会将80端口作为入站规则打开。

我的问题是：我在做什么错？为什么无法识别监听端口80的进程？为什么在Debian中将其阻止？我应该采取什么步骤才能使代码正确运行？

Question 2

错误代码EACCES表示您没有适当的权限在该端口上运行应用程序。在Linux系统上，低于1024的任何端口都需要root用户访问权限。

Question 3

您可以使用以下命令将端口80重定向到应用程序的端口（> 1024），而不是在端口80上运行：

iptables -t nat -I PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3000

如果您的应用程序在端口3000上运行，这将起作用。

Question 4

简短答案：您可以使用以下命令允许节点访问该端口：

setcap 'cap_net_bind_service=+ep' /path/to/nodejs

长答案

编辑：

可能不适用于新的节点版本

Question 5

请注意，如果已apache运行，则可以在虚拟主机上创建反向代理。如果您的节点在端口上运行8080：

<VirtualHost 127.0.0.1:80>
        ServerName myLocalServer

        ProxyPass        /  http://localhost:8080/
        ProxyPassReverse /  http://localhost:8080/
</VirtualHost>

当然，将服务器添加到/etc/hosts：

127.0.0.1    myLocalServer

您将需要启用相关的apache模块：

sudo a2enmod proxy_html
sudo a2enmod proxy_http
sudo a2enmod proxy_connect
sudo a2enmod proxy_ajp
sudo service apache2 restart

...现在您可以连接到了http://myLocalServer。

Question 6

对于那些在开发环境中寻求快速简便解决方案的人来说，通过ssh进行端口转发可能是一个不错的选择：

ssh -L 80:localhost:3000 yourusername@localhost -N

这会将本地主机上的端口80转发到本地主机上的端口3000。

它需要以root（特权端口）身份运行。要取消它，只需在终端中按ctrl-c。（您可以添加-f标志以使该命令在后台运行，但随后需要再次找到它以将其杀死）。

此解决方案需要您在本地运行ssh服务器。它可以快速完成，但是如果您在共享网络上，请牢记安全隐患。您可能希望至少应用某种级别的附加安全性（禁用密码和root登录）。

我个人只在本地计算机上使用过此功能。我不确定如果在生产环境中运行它会如何影响请求的处理速度，也许有人会想到。无论如何，您需要确保此命令始终保持运行，这会带来更多的麻烦。对于生产环境，我建议使用像nginx这样的反向代理。

Question 7

六氰化物的答案是正确的。但是有什么解决方案可以做到这一点吗？

答案是肯定的。

怎么样？

您可以使用reverse proxy例如nginx reverse proxy在端口上运行80并将代理传递到ip:port该节点使用它的目的地。

您可以使用docker container它进行设置，使生活更加轻松。这是Nginx的官方版本 docker hub，您可以将其拉出。

使用reverse proxyGoogle还能获得更多好处。

Question 8

我有同样的错误，我尝试使用sudo运行我的应用程序，它对我有用。

没有须藤

mansi@mansi:~/NodePractice$ node myFirst.js 
events.js:141
      throw er; // Unhandled 'error' event
      ^

Error: listen EACCES 0.0.0.0:80
    at Object.exports._errnoException (util.js:870:11)
    at exports._exceptionWithHostPort (util.js:893:20)
    at Server._listen2 (net.js:1224:19)
    at listen (net.js:1273:10)
    at Server.listen (net.js:1369:5)
    at Object.<anonymous> (/home/mansi/NodePractice/myFirst.js:6:4)
    at Module._compile (module.js:410:26)
    at Object.Module._extensions..js (module.js:417:10)
    at Module.load (module.js:344:32)
    at Function.Module._load (module.js:301:12)

并与须藤

mansi@mansi:~/NodePractice$ sudo node myFirst.js 
^C

Question 9

使用PORT 80需要一些特殊的权限。使用应用的sudo运行前语句可以解决我的问题。例如，如果您使用npm运行您的应用程序，则可以键入sudo npm start

Question 10

错误代码 EACCES表示您没有适当的权限在该端口上运行应用程序。在Linux系统上，低于1024的任何端口都需要root用户访问权限。

sudo完美运行程序。运行sudo su运行程序之前命令。