nginx優(yōu)化2<nginx 跑在普通用戶下>

 優(yōu)化2：

隨筆記載，有問題歡迎指正。

修改nginx默認用戶和用戶組：

useradd nginx -s /sbin/nologin -M ###不允許登錄

groupadd nginx

修改用戶和用戶組都是針對nginx的worker進程的，但是master經常還是root的

一個是在編譯的時候指定用戶和組：

./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-ipv6 --with-pcre=/opt/soft/pcre-8.12 

一個是修改nginx.conf

全局配置項：

user  www www;

重點：

讓nginx用戶跑在普通用戶下：

useradd zuma

su - zuma

如果新建的用戶沒有環(huán)境變量：

解決：

su - zuma

cp /etc/skel/.bash* .

exit

su - zuma

如果還是沒有環(huán)境變量，需要檢查一下cat  /etc/default/useradd 里面有沒有其他的配置

# useradd defaults file

GROUP=100

HOME=/home

INACTIVE=-1

EXPIRE=

SHELL=/bin/bash

SKEL=/etc/skel

CREATE_MAIL_SPOOL=yes

刪除用戶

userdel -r zuma 

su - zuma 進入到zuma的用戶目錄：

拷貝conf文件夾 web目錄文件夾 到/home/zuma目錄下面：

cp -ap /usr/local/nginx/conf .

cp -ap /usr/local/nginx/html .

ln -s /usr/local/nginx/logs logs

切換到root用戶：

chmod -R 755 /usr/local/nginx/logs

chown -R .zuma /usr/local/nginx/logs

su - zuma

啟動nginx即可：

/usr/local/nginx/sbin/nginx -c /home/zuma/conf/nginx.conf

可以通過ps -ef|grep nginx 查看。

root     16127     1  0 11:48 ?        00:00:00 nginx: master process /usr/local/nginx/sbin/nginx

www      16128 16127  0 11:48 ?        00:00:01 nginx: worker process      

www      16129 16127  0 11:48 ?        00:00:00 nginx: worker process      

www      16130 16127  0 11:48 ?        00:00:01 nginx: worker process      

www      16131 16127  0 11:48 ?        00:00:01 nginx: worker process      

zuma     20162     1  0 14:25 ?        00:00:00 nginx: master process /usr/local/nginx/sbin/nginx -c /home/zuma/conf/nginx.conf

zuma     20163 20162 14 14:25 ?        00:00:00 nginx: worker process                                    

zuma     20164 20162 27 14:25 ?        00:00:00 nginx: worker process                                    

zuma     20166 16484  1 14:26 pts/1    00:00:00 grep nginx