转载自：http://wangchongan.com/articles/java-net-socket-exception-permission-denied.html
今天在Linux下用Jetty把一个应用启动起来报权限不够异常。其实原因很简单，但是如果一时疏忽可能会习惯性地google一把，我就google了一把，但是发现网上关于这个问题的内容很少。所以我特记录一下，希望能给遇到同样问题的同学有帮助。
异常内容如下：
HSFJettyWebAppContext replace servlet context get file /tmp/hsf_jetty_placeholder/WEB-INF/common/webx-component-and-root.xml Web Context替换文件到【/tmp/hsf_jetty_placeholder/WEB-INF/common/webx-component.xml】 2012-09-13 20:37:17.930:INFO:/:WebxComponents: initialization completed 2012-09-13 20:37:17.975:INFO:/:Initializing filter: mdc 2012-09-13 20:37:17.976:INFO:/:SetLoggingContextFilter – mdc: initialization completed 2012-09-13 20:37:17.976:INFO:/:Initializing filter: webx 2012-09-13 20:37:17.980:INFO:/:WebxFrameworkFilter – webx: initialization completed 2012-09-13 20:37:18.077:WARN::failed SelectChannelConnector@0.0.0.0:80: java.net.SocketException: 权限不够 2012-09-13 20:37:18.078:INFO::Started Ajp13SocketConnector@0.0.0.0:8009 2012-09-13 20:37:18.079:INFO::AJP13 is not a secure protocol. Please protect port 8009 2012-09-13 20:37:18.079:WARN::failed Server@4950b45a: java.net.SocketException: 权限不够 java.net.SocketException: 权限不够 at sun.nio.ch.Net.bind(Native Method) at sun.nio.ch.ServerSocketChannelImpl.bind(ServerSocketChannelImpl.java:126) at sun.nio.ch.ServerSocketAdaptor.bind(ServerSocketAdaptor.java:59) at org.mortbay.jetty.nio.SelectChannelConnector.open(SelectChannelConnector.java:216) at org.mortbay.jetty.nio.SelectChannelConnector.doStart(SelectChannelConnector.java:315) at org.mortbay.component.AbstractLifeCycle.start(AbstractLifeCycle.java:50) at org.mortbay.jetty.Server.doStart(Server.java:235) at org.mortbay.component.AbstractLifeCycle.start(AbstractLifeCycle.java:50) at runjettyrun.Bootstrap.main(Bootstrap.java:259)
【推荐解决办法】
原因其实是因为在linux下，如果使用1024以下的端口则需要root权限，所以因为我当前使用的不是root权限，所以权限不足而无法使用80端口，所以会报权限不够异常。把Jetty的HTTP端口改为非80端口且大于1024的端口，比如8080即可。
在pom.xml中修改端口号。
【其他解决方案】
如果就是要使用80端口访问应用，那么还有办法吗？答案是肯定的，我们可以使用iptables命令解决。
我们可以通过以下命令设置将80端口转发到8080端口，这样eclipse中的jetty插件还是可以绑定在8080端口，/etc/hosts绑定本地到日常的域名也可以通过80端口自动转发，这样就很方便了。
tables -t nat -A PREROUTING -p tcp –dport 80 -j REDIRECT –to-ports 8080 iptables -t nat -A OUTPUT -p tcp -d 127.0.0.1 –dport 80 -j REDIRECT –to-ports 8080
不需要时可以清除掉：
iptables -t nat -F PREROUTING iptables -t nat -F OUTPUT
上述设置是临时的，如果重启后该设置就会失效，如果想让你的配置在重启后仍然有效，可以参考这里。
