有些知识不常使用真的容易忘啊，即使没有忘记，知识提取速度也够下午茶的。
背景
最近在学Haskell，今天用Haskell的Network.Socket模块实现了一个简单的基于TCP的daytime服务程序。程序运行阶段报了以下的错误：
Network.Socket.bind: permission denied (Permission denied)
我的第一反应怀疑是不是本地有服务程序占用端口号13，然后用命令netstat -tunl | grep 13查看，端口号并没有占用，所以第一种可能性不成立。
是不是这个模块有类似的bug呢？但并没有查到。不放心，用C语言写了同样功能的程序，然后运行也会出错：
bind error: Permission denied 那是不是端口的问题，隐隐约约记得好像是小于1024的端口号不是预留给用户的。然后换了一个>=1024的端口，果然运行成功了。至此，思路才走上正轨。
实际上小于1024的端口是特权端口，普通用户是没有权限绑定的。
那如果我就是要用端口13呢，怎么解决呢？
解决方案
1.使用root权限运行
root帐号，或者使用su切换到root。如果本机有配置sudo，普通用户也可使用该命令运行服务程序。 2.使用setcap给服务程序赋予能力
- 使用
setcap 'CAP_NET_BIND_SERVICE=+ep' /path/to/program赋予(raise)绑定特权端口的能力 - 使用
setcap 'CAP_NET_BIND_SERVICE=-ep' /path/to/program清除(lower)绑定特权端口的能力 - 也可使用
setcap -r /path/to/program清除(remove)该程序的所有能力
setcap简单使用说明
- 除了
CAP_NET_BIND_SERVICE，还有好多能力，可以参考 -
=、-是运算符，除此之外还有+；e和p是标记，除此之外还有i。可参考 Textual Representation一节的说明。 -
setcap命令对内核有要求，必须>=2.6.24。
请关注我的公众号哦。
