优化2:
随笔记载,有问题欢迎指正。
修改nginx默认用户和用户组:
useradd nginx -s /sbin/nologin -M ###不允许登录
groupadd nginx
修改用户和用户组都是针对nginx的worker进程的,但是master经常还是root的
一个是在编译的时候指定用户和组:
./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-ipv6 --with-pcre=/opt/soft/pcre-8.12
一个是修改nginx.conf
全局配置项:
user www www;
重点:
让nginx用户跑在普通用户下:
useradd zuma
su - zuma
如果新建的用户没有环境变量:
解决:
su - zuma
cp /etc/skel/.bash* .
exit
su - zuma
如果还是没有环境变量,需要检查一下cat /etc/default/useradd 里面有没有其他的配置
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
删除用户
userdel -r zuma
su - zuma 进入到zuma的用户目录:
拷贝conf文件夹 web目录文件夹 到/home/zuma目录下面:
cp -ap /usr/local/nginx/conf .
cp -ap /usr/local/nginx/html .
ln -s /usr/local/nginx/logs logs
切换到root用户:
chmod -R 755 /usr/local/nginx/logs
chown -R .zuma /usr/local/nginx/logs
su - zuma
启动nginx即可:
/usr/local/nginx/sbin/nginx -c /home/zuma/conf/nginx.conf
可以通过ps -ef|grep nginx 查看。
root 16127 1 0 11:48 ? 00:00:00 nginx: master process /usr/local/nginx/sbin/nginx
www 16128 16127 0 11:48 ? 00:00:01 nginx: worker process
www 16129 16127 0 11:48 ? 00:00:00 nginx: worker process
www 16130 16127 0 11:48 ? 00:00:01 nginx: worker process
www 16131 16127 0 11:48 ? 00:00:01 nginx: worker process
zuma 20162 1 0 14:25 ? 00:00:00 nginx: master process /usr/local/nginx/sbin/nginx -c /home/zuma/conf/nginx.conf
zuma 20163 20162 14 14:25 ? 00:00:00 nginx: worker process
zuma 20164 20162 27 14:25 ? 00:00:00 nginx: worker process
zuma 20166 16484 1 14:26 pts/1 00:00:00 grep nginx
本文出自 “nginx安装优化” 博客,请务必保留此出处http://mrdeng.blog.51cto.com/3736360/1934508
原文地址:http://mrdeng.blog.51cto.com/3736360/1934508