ourcubk 使用Podman时，非root用户无法绑定80/443端口，导致Nginx启动失败。 临时方案：执行sysctl net.ipv4.ip_unprivileged_port_start=0。 永久方案：在/etc/sysctl.conf添加net.ipv4.ip_unprivileged_port_start=0，或修改.env文件将Nginx端口改为1024以上（如expose_nginx_port=8001）。