Node.js: ECONNREFUSED на порту 80

Question

Я написал веб-сервер, используя Node.js. Когда я попытался протестировать свой сервер с помощью тестера, который я написал для него, мне удалось, только если порт, который я использую для сервера, не 80. Я проверил netstat, и никакое другое приложение не использует порт 80. ошибки я получаю на консоли:

Error: connect ECONNREFUSED 
    at errnoException (net.js:640:11) 
    at Object.afterConnect [as oncomplete] (net.js:631:18) 

Что можно сделать в этом случае?

Answer 1

Возможно, у вас нет прав на подключение к портам ниже 1024 (включая 80) в качестве обычного пользователя (например, без полномочий root), попробуйте порт с более высоким номером (выше 1024, например, 8080).

[Редактировать]

В зависимости от целевой системы, и если вы являетесь его администратором, то вы, вероятно, можете обойти эту проблему следующим образом:

1. Выполнить программу с помощью "sudo », например: sudo node ./myprogram.js.

2. Или войдите в систему как пользователь «root» и запустите программу в обычном режиме.

Однако, не получить в привычке делать либо из них на регулярной основе (пока вы не поймете, почему), они потенциально могут ввести дыры в безопасности, которые могут быть годными для использования злоумышленников, мотивированных людьми.

Answer 2

Это в основном дополнение к ответу от maerics, но поскольку я хочу добавить пример кода, я пишу еще один ответ с дополнительной информацией, как предотвратить проблемы безопасности.

Обычно веб-серверы запускаются с правами администратора, поскольку это необходимо для привязки к портам ниже 1024, но затем они меняют пользователя, которого они запускают, на пользователя с привилегиями.

Вы можете сделать это с помощью node.js, используя process.setuid("username").

Следующий пример запускает сервер, а затем падение корневых прав доступа для пользователя «WWW-данных» после того, как она привязала себя к порту 80, когда начался как корень:

function StartServer() { 
    console.log("Starting server..."); 
    // Initalizations such as reading the config file, etc. 
    server = http.createServer(function (req, res) { 
    res.writeHead(200, {'Content-Type': 'text/plain'}); 
    res.end('Hello World\n'); 
    }); 
    try { 
    server.listen(80, "0.0.0.0", function(){ 
     process.setuid("www-data"); 
    }); 
    } 
    catch(err) { 
    console.error("Error: [%s] Call: [%s]", err.message, err.syscall); 
    process.exit(1); 
    } 
} 

Answer 3

Вы не должны сделать привычку запущенного узла как привилегированного пользователя. Вот метод я использую на 6 различных машин:

Использование iptables направить входящий трафик на порт 80 на 8080, как так:

sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080 

Тогда не забудьте сохранить, что

sudo iptables-save 

Вы также хотите добавить это в rc.local, чтобы они были установлены при перезагрузке или запуске экземпляра (в случае EC2 или другого облака).

Затем вы можете безопасно начать прослушивание узла на 8080 как любой пользователь.

Answer 4

Альтернативный вариант, который я не видел в приведенном выше списке, также позволяет вашему процессу связываться с привилегированным портом (< 1024), выполнив следующую команду на исполняемом элементе. (Adapt путь)

setcap 'cap_net_bind_service=+ep' /opt/meteor/.meteor/tools/latest/bin/node 

Раздражение является то, что каждый раз при обновлении или изменении исполняемого узла необходимо переиздать эту команду.

Привет,

Answer 5

Я использую сервер Nginx (порт 80) в передней части Node.js (любой порт> 1024). Он отлично работает.