以非root用户身份运行Nginx

Question

我使用Ansible安装了Nginx。要在Centos7上安装，我使用了yum软件包，因此默认情况下它是以root用户身份运行的。我希望它在Centos中以不同的用户（前nginx用户）身份启动和运行。当我尝试与其他用户一起运行时，会出现以下错误：

nginx的工作。服务失败，因为控制进程已退出，错误代码为。有关详细信息，请参阅“systemctl status nginx.service”和“journalctl-xe”。

我知道以root身份运行是不可取的。那么我如何绕过这个问题并以非root用户身份运行nginx。谢谢

Answer 1

为了防止2020年有人在这个问题上绊倒，这里是我的最小nginx。conf用于在端口8088上运行web服务器，适用于非root用户。无需修改文件权限！（使用nginx 1.16.1在Centos 7.4上测试）

    error_log /tmp/error.log;
    pid       /tmp/nginx.pid;
    
    events {
      # No special events for this simple setup
    }
    http {
      server {
        listen       8088;
        server_name  localhost;
    
        # Set a number of log, temp and cache file options that will otherwise
        # default to restricted locations accessible only to root.
        access_log /tmp/nginx_host.access.log;
        client_body_temp_path /tmp/client_body;
        fastcgi_temp_path /tmp/fastcgi_temp;
        proxy_temp_path /tmp/proxy_temp;
        scgi_temp_path /tmp/scgi_temp;
        uwsgi_temp_path /tmp/uwsgi_temp;
    
        # Serve local files
        location / {
          root /home/<your_user>/web;
          index  index.html index.htm;
          try_files $uri $uri/ /index.html;
        }
      }
    }

Answer 2

以防万一，出于测试/调试目的，我有时会在我的Debian（拉伸）笔记本电脑上以非特权用户身份运行nginx实例。

我使用一个最小的配置文件，如下所示：

worker_processes 1;
error_log stderr;
daemon off;
pid nginx.pid;

events {
  worker_connections  1024;
}

http {
  include             /etc/nginx/mime.types;
  default_type        application/octet-stream;

  sendfile on;

  keepalive_timeout   65;

  ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
  ssl_prefer_server_ciphers on;
  access_log access.log;
  server {
    listen            8080;
    server_name       localhost;

    location / {
      include /etc/nginx/uwsgi_params;
      uwsgi_pass localhost:8081;
    }
  }
}

我从以下几个方面开始这个过程：

/usr/sbin/nginx -c nginx.conf -p $PWD

Answer 3

在/etc/nginx/nginx中添加/更改以下内容。形态：

user nginx;

您应该递归地创建用户并授予对webroot目录的权限。

这样，只有主进程才能作为根运行。因为：只有根进程可以侦听1024以下的端口。Web服务器通常在端口80和/或443上运行。这意味着它需要以root启动。

以非root用户身份运行master进程：

更改以下内容的所有权：

• 错误日志
• 访问日志
• pid
• 客户_身体_温度_路径
• 快速CGI_temp_路径
• 代理临时路径
• scgi_临时路径
• uwsgi_临时路径

将listen指令更改为1024以上的端口，根据需要的用户登录并通过nginx-c/path/to/nginx运行nginx。形态