我正在尝试在端口 80 上运行 node.js 站点（我正在使用 Digital Ocean）。我在服务文件中使用 systemd 来做到这一点
...
ExecStart=/usr/bin/nodejs /var/www/bin/app.js
...
在本地主机上，如果我使用 sudo 启动站点，这在端口 80 上可以正常工作，但如果没有 sudo 则不能。显然您需要以 root 身份运行低于 1024 的端口。
如何在 ExecStart 中允许 sudo？还是我在这里完全走错了路，如果是这样，我如何在端口 80 上获取 express 应用程序？
干杯，迈克
【问题讨论】：
标签： node.js express digital-ocean production systemd
Systemd 默认以 root 身份启动ExecStart= 中所述的可执行文件。
但是，如果您在服务文件中指定了 User= 或 Group= 以覆盖该默认值，并且仍需要运行需要 sudo 的可执行文件，请在命令前面加上您的 sudo 位置的绝对路径：
...
ExecStart=/usr/bin/sudo /usr/bin/nodejs /var/www/bin/app.js
...
【讨论】：
Systemd 默认以root 身份启动ExecStart= 中所述的可执行文件。这意味着，如果您没有在我们的服务文件中指定 User= 或 Group=，您的二进制文件将以特权启动。
您可以通过启动 id 或 whoami 程序来验证这一点。例如：ExecStart=/usr/bin/id 或 ExecStart=/usr/bin/whoami（请注意程序的路径可能因您而异）
【讨论】：