nginx 使用非root用户启动

为了提高系统的安全性，我们通常不建议使用 root 用户来启动 nginx 服务。下面是一些基本的步骤，以非 root 用户身份启动 nginx：

1. 创建一个非 root 用户，比如 nginx，用于启动 nginx。

2. 确保该用户对 nginx 安装目录和日志目录有足够的读写权限。

3. 修改 nginx 配置文件，将 nginx 进程运行的用户和组修改为刚才创建的非 root 用户和用户组。

   user nginx;

4. 启动 nginx 服务时，使用刚才创建的非 root 用户身份启动。

   sudo -u nginx /path/to/nginx

这样就可以以非 root 用户身份启动 nginx 服务了。需要注意的是，如果 nginx 进程需要监听低于 1024 端口，仍然需要 root 用户权限。可以使用 setcap 命令，将对应的端口赋予 nginx 进程的执行文件。