建站服務(wù)器
優(yōu)化2：
隨筆記載，有問題歡迎指正。
修改nginx默認用戶和用戶組：
useradd nginx -s /sbin/nologin -m ###不允許登錄
groupadd nginx
修改用戶和用戶組都是針對nginx的worker進程的，但是master經(jīng)常還是root的
一個是在編譯的時候指定用戶和組：
./configure –user=www –group=www –prefix=/usr/local/nginx –with-http_stub_status_module –with-http_ssl_module –with-http_gzip_static_module –with-ipv6 –with-pcre=/opt/soft/pcre-8.12
一個是修改nginx.conf
全局配置項：
user www www;
重點：
讓nginx用戶跑在普通用戶下：
useradd zuma
su – zuma
如果新建的用戶沒有環(huán)境變量：
解決：
su – zuma
cp /etc/skel/.bash* .
exit
su – zuma
如果還是沒有環(huán)境變量，需要檢查一下cat /etc/default/useradd 里面有沒有其他的配置
# useradd defaults file
group=100
home=/home
inactive=-1
expire=
shell=/bin/bash
skel=/etc/skel
create_mail_spool=yes
刪除用戶
userdel -r zuma
su – zuma 進入到zuma的用戶目錄：
拷貝conf文件夾 web目錄文件夾 到/home/zuma目錄下面：
cp -ap /usr/local/nginx/conf .
cp -ap /usr/local/nginx/html .
ln -s /usr/local/nginx/logs logs
切換到root用戶：
chmod -r 755 /usr/local/nginx/logs
chown -r .zuma /usr/local/nginx/logs
su – zuma
啟動nginx即可：
/usr/local/nginx/sbin/nginx -c /home/zuma/conf/nginx.conf
可以通過ps -ef|grep nginx 查看。
root 16127 1 0 11:48 ? 00:00:00 nginx: master process /usr/local/nginx/sbin/nginx
www 16128 16127 0 11:48 ? 00:00:01 nginx: worker process
www 16129 16127 0 11:48 ? 00:00:00 nginx: worker process
www 16130 16127 0 11:48 ? 00:00:01 nginx: worker process
www 16131 16127 0 11:48 ? 00:00:01 nginx: worker process
zuma 20162 1 0 14:25 ? 00:00:00 nginx: master process /usr/local/nginx/sbin/nginx -c /home/zuma/conf/nginx.conf
zuma 20163 20162 14 14:25 ? 00:00:00 nginx: worker process
zuma 20164 20162 27 14:25 ? 00:00:00 nginx: worker process
zuma 20166 16484 1 14:26 pts/1 00:00:00 grep nginx