Associazione di un server Rails alla porta 80 su Linux senza eseguirla come root

Question

Sto cercando un modo per associare il mio server Rails di produzione alla porta 80 senza dover eseguire l'intero server con i privilegi di root. La mia domanda è fondamentalmente la stessa di "Is there a way for non-root processes to bind to "privileged" ports (<1024) on Linux?", tranne che ho bisogno di farlo con Rails. Attualmente, le prime due risposte sulla domanda che ho fatto riferimento mi impongono di concedere l'autorizzazione all'interprete Ruby (probabilmente non una buona idea) o di eliminare i privilegi di root dopo l'avvio del server (che è I'm not sure is possible with Ruby). Qualche idea?

Answer 1

Quindi in sostanza, la risposta è che non lo fai. È possibile che ci sia un modo davvero hacky per farlo funzionare, ma le probabilità che tu voglia effettivamente farlo sono estremamente basse. Invece, esegui Rails su una porta non privilegiata e configura un vero server web come nginx da inoltrare a Rails.

Come esempio di super-semplice, con nginx è possibile utilizzare un file di configurazione che sembra qualcosa di simile:

upstream rails_server { 
    server localhost:3000; 
} 

server { 
    listen 80; 

    location/{ 
    root /home/deploy_user/rails_app/public; 
    try_files $uri @missing; 
    } 

    location @missing { 
    proxy_pass http://rails_server; 
    proxy_set_header Host $http_host; 
    proxy_redirect off; 
    } 
} 

Questa soluzione è anche meglio a lungo termine, perché rende l'infrastruttura più flessibile. Ad esempio, se è necessario ridimensionare l'applicazione su più macchine, è possibile utilizzare nginx come bilanciamento del carico e inoltrare richieste a un intero gruppo di server Rails in esecuzione su macchine diverse.