我正在研究 RedHat7.5。

我制作了一个 systemd 套接字（/etc/systemd/system/barfoo.socket）：

[Unit]
Description=This is the barfoo socket

[Socket]
ListenStream=0.0.0.0:123
NoDelay=true
BindIPv6Only=both

对于学习者：BindIPv6Only=都为 IPv6 和 IPv4 打开端口。格式 ListenStream=0.0.0.0:123 为 IPv4 明确打开端口。

和相应的 systemd 服务（/etc/systemd/system/barfoo.service）：

对于学习者：服务文件和套接字文件同名很重要

[Unit]
Description=This is the barfoo service
Requires=barfoo.socket

[Service]
RestartSec=2s
User=installation
Group=installation
ExecStart=/home/installation/tests/a.out
Restart=always

[Install]
WantedBy=multi-user.target

对于学习者：“Requires=barfoo.socket”使套接字可用于此服务。RestartSec 和 Restart 将使服务每 2 秒重新启动一次（退出后）。用户和组使服务以安装权限运行。ExecStart 是要启动的实际二进制文件。

我还做了一个小测试程序（test.c）：

#include<stdio.h> 
#include<arpa/inet.h> 

int main() 
{ 
    int server = socket(AF_INET, SOCK_STREAM, 0); 
    if (server < 0) 
        printf("Error in server creating\n"); 
    else
        printf("Server Created\n"); 

    struct sockaddr_in my_addr, peer_addr; 
    my_addr.sin_family = AF_INET; 
    my_addr.sin_addr.s_addr = INADDR_ANY; 
    my_addr.sin_addr.s_addr = inet_addr("10.0.1.10"); 
    int b = 1, i = 123; 

    my_addr.sin_port = htons(i); 

    b = bind(server, (struct sockaddr*) &my_addr, sizeof(my_addr)); 

    if(b)
      printf("Error binding to port %d, return %d\n", i, b);
    else
      printf("Bound to port %d, return %d\n", i, b); 

   return 0;
}

然后我做了：

• gcc test.c（创建 a.out）
• systemctl daemon-reload（这使得 systemd 读取我的 barfoo 文件）
• systemctl start barfoo

当我这样做时，netstat -tulpen我可以看到 systemd 已经打开了端口。但是服务（a.out）总是返回“错误绑定到端口......”。

这个想法是使端口 123 可用于以非 root 权限运行的程序。通常低于 1024 的端口仅对 root 可用。

我的问题是：为什么它不起作用/我做错了什么？