问Linux功能不起作用

EN

我试图使用Linux功能允许程序(httpd)以非特权用户的身份绑定到特权端口(443)。

我使用以下命令设置程序的功能：

setcap CAP_NET_BIND_SERVICE+eip httpd

然后我验证了这个能力是用.

getcap httpd

指纹..。

httpd = cap_net_bind_service+eip

当我试图启动程序时，它会退出，因为它不能绑定到所需的端口。我使用strace发现了这一点：

strace -f httpd揭示“权限被拒绝，不能绑定，关闭”：

...
write(2, "(13)Permission denied: AH00072: "..., 85(13)Permission denied: AH00072: make_sock: could not bind to address [redacted X.X.X.X]:443) = 85
close(3) = 0
write(2, "no listening sockets available, "..., 46no listening sockets available, shutting down
...

如何使Linux功能正确工作并允许程序绑定到特权端口？

快速搜索表明，带有nosuid标志的挂载可以阻止功能的运行，并且我验证了它在这种情况下并没有干扰功能。