Question

I am having some issues with mix, and MIX_ENV=prod with mix phoenix.server, where it fails on starting. Running all latest (Elixir 1.0.5, Phoenix 0.14.0) except Erlang (17.x, 17.3 I think) on Linode's Ubuntu 14.04.

$ MIX_ENV=prod PORT=80 mix phoenix.server
{"Kernel pid terminated",application_controller,"{application_start_failure,elirc_site,{{shutdown,{failed_to_start_child,'Elixir.ElircSite.Endpoint',{shutdown,{failed_to_start_child,'Elixir.Phoenix.Endpoint.Server',{shutdown,{failed_to_start_child,{ranch_listener_sup,'Elixir.ElircSite.Endpoint.HTTP'},{shutdown,{failed_to_start_child,ranch_acceptors_sup,{{badmatch,{error,eacces}},[{ranch_acceptors_sup,init,1,[{file,\"src/ranch_acceptors_sup.erl\"},{line,30}]},{supervisor,init,1,[{file,\"supervisor.erl\"},{line,243}]},{gen_server,init_it,6,[{file,\"gen_server.erl\"},{line,306}]},{proc_lib,init_p_do_apply,3,[{file,\"proc_lib.erl\"},{line,239}]}]}}}}}}}}},{'Elixir.ElircSite',start,[normal,[]]}}}"}

Specifically I think its this part of the trace.

{{badmatch,{error,eacces}},[{ranch_acceptors_sup,init,1,[{file,\"src/ranch_acceptors_sup.erl\"},{line,30}]}

Answer 1

看起来您的服务器正在尝试绑定到没有root权限的受限端口（小于1024）。尝试使用更高端口，例如Phoenix的默认值4000.如果需要在端口80上，请以root身份运行，或者（更好）使用nginx代理它。

Answer 2

正如Nick Meharry指出你试图在传统上在Unix上的端口上运行Phoenix服务器进程，只有root可以绑定到（低端口（<1024））。

出于安全原因，不建议以root运行您的进程 - 接管该进程的攻击者可以获得对整个操作系统的root访问权。

通过在高端口（例如，4000）上运行服务器并使用简单的iptables规则将连接从端口80转发到端口4000来解决此问题更安全。请注意，任何用户都可以使用您的机器可以绑定到端口4000 - 因此您将失去对低端口的额外保护。

另一种解决方案是允许某些程序（mix，elixir）使用CAP_NET_BIND_SERVICE Linux内核功能（自2.6.24开始提供）绑定到1024以下的端口，可以使用setcap。但是，任何用户仍然可以使用此可执行文件，除非它们仅通过使用适当的文件访问权限对特定用户可用。

Answer 3

我看到以下选项：

在前面使用apache / nginx作为凤凰在其后面的更高端口上运行的代理 - Elixir的创建者，已经说过在这个问题线程中通常没有必要这样做。如果你已经需要nginx用于其他东西（比如运行WP或提供静态图像），那么就这样做吧。
从安全角度来看，以简单但非常糟糕的方式运行。
使用IP表 - 简单有效，但打破了ipv6
使用setcap为特定二进制文件提供打开较低端口的能力。

我喜欢选项4。

要运行setcap和类似命令，您需要在BEAM二进制文件上运行ps -ef | grep beam。您可以通过以root身份快速启动服务器并执行/usr/lib/erlang/erts-8.1/bin/beam.smp来找到它。在我的系统上，它是sudo setcap CAP_NET_BIND_SERVICE=+eip /usr/lib/erlang/erts-8.1/bin/beam.smp，所以我跑了：

setcap

现在可以使用mix命令在普通端口上启动服务器。接下来，大概你想要部署一个实际的elixir版本并将其作为服务运行。同样的策略也有效。在您的发布版本创建的run_erl二进制文件上使用sudo setcap CAP_NET_BIND_SERVICE=+eip /home/ubuntu/myapp/_build/prod/rel/myapp/erts-8.1/bin/run_erl。对于我的应用程序，它是：

Asia/Calcutta

现在，一个upstart或systemd脚本也可以启动服务器。

MIX_ENV=prod on a Phoenix server crashes on starting with PORT=80

3 个答案: