クリスタルのHTTP：サーバーは権限を削除できますか？

Question

一部のサーバーは特権ポート（サブ1024ポート、ルート特権が必要）で起動し、ポートでリッスンを開始して特権を削除します（ルート以外のユーザーに変更）。 CrystalのHTTP::Serverも同様のことができますか？

Answer 1

あなたはthe LibC bindings to drop privilegesを使用することができます。

# Changing the process' uid: 
# https://stackoverflow.com/a/47558121/841803 
lib LibC 
    fun setuid(uid_t : Int) 
    fun getuid : Int 
end 

require "http/server" 

server = HTTP::Server.new(80) do |context| 
    context.response.content_type = "text/plain" 
    context.response.print "Hello world!" 
end 

server.bind 
LibC.setuid(THE_NEW_UID) 
puts "=== Processing requests as:" 
Process.run("whoami", output: true) 
server.listen 

ケマルユーザー：

Kemal.run(YOUR_PRIVILEGED_PORT) do |config| 
    config.server.bind 
    LibC.setuid(THE_NEW_UID) 
end 

あなたはあなたにそれがHTTP::Serverインスタンスですへの直接アクセスを許可していませんシャードを使用している場合は、代替を見つける必要がありますシャードHTTP::Server#listenメソッドをサルパッチすることも可能ですが、お勧めしません。