go（v1.7）[v1.7）

golangのカスタムWebサーバーを作成するタスクは、ポート80のような特権ポートにバインドする必要性に遭遇することがよくあります。この記事では、GOで特権を落とすという問題を調査し、ソリューションを提供します。別の方法として、iPtablesを使用してポート80を非公開ポートにリダイレクトできます。ただし、このソリューションは、非ルートプロセスがWebサーバーになりすましてもらうことにより、セキュリティの脆弱性を開きます。特権ポートを開いてUIDを決定した後、目的のユーザーを識別し、UIDを取得し、GLIBC関数setGID（）とsetUID（）を使用してUIDとGIDの両方を設定できます。ポートをバインドした直後にこのコードを実行することが重要ですが、http.serveを呼び出す前に。最初に必要なTLS証明書を読み込み、特権ポートに耳を傾けます。アプリケーションがrootとして実行されている場合、GLIBC呼び出しを使用してUIDとGIDを設定することにより、指定されたユーザーに格下げされます。その後、受信リクエストに耳を傾け、Webコンテンツを提供します。セキュリティを損なうことなく、安全で堅牢なカスタムWebサーバーを作成できます。