Nginx运行用户与组需在nginx.conf中通过user指令设置，而非configure阶段；编译前须创建专用系统用户（如nginx），configure不支持--user/--group选项，安装后在main上下文配置user nginx nginx;并验证权限与语法。
在源码编译安装 Nginx 时，用户与组不是在 configure 阶段指定的，而是在编译完成、修改主配置文件 nginx.conf 后，通过 user 指令来设置。这是初学者常混淆的一点：configure 参数中没有 --user 或 --group 选项。
一、编译前：确保目标用户与组已存在
Nginx 运行时需要一个普通用户（非 root）来处理客户端请求，worker 进程将以该身份运行。推荐使用专用系统用户（如 www-data 或 nginx），避免使用 nobody（权限模型不清晰，且部分系统中该用户权限过宽）。
- 创建用户和组（以
nginx为例）：sudo groupadd -r nginx && sudo useradd -r -g nginx -s /sbin/nologin -d /usr/share/nginx nginx - 验证是否创建成功：
id nginx应输出 uid/gid 信息；getent group nginx应有响应 - 注意：用户家目录（
-d）无需可登录，/sbin/nologin是安全实践
二、configure 与编译阶段：无需指定用户/组
标准 configure 命令中，不涉及用户或组参数。常见相关选项如 --prefix、--with-http_ssl_module 等均不影响运行身份。
- 典型 configure 示例：
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx❌ 错误！--user和--group并非 Nginx 官方 configure 选项，加了会被忽略或报错 - 正确做法是照常 configure、make、make install，之后再配置运行身份
- 若执行 configure 时看到 “unrecognized option” 提示，大概率是因为误加了非法参数
三、安装后：在 nginx.conf 中设置 user 指令
安装完成后，编辑主配置文件（通常位于 /usr/local/nginx/conf/nginx.conf 或你指定的 --prefix 路径下），在 全局块（main context） 顶部添加 user 行：
- 语法：
user，例如：[ ]; user nginx nginx;（用户和组同名）或user nginx www-data;（用户为 nginx，属组为 www-data） - 该指令必须放在
events、http块之前，否则会报错："user" directive is not allowed here - 若省略此行，Nginx 默认以启动者身份运行（root 启动则 worker 为 root；普通用户启动则全部受限）——这既不安全也不符合生产规范
四、验证与启动注意事项
配置生效前需检查语法并确认权限，否则可能启动失败或权限异常：
- 测试配置：
/usr/local/nginx/sbin/nginx -t，成功应提示 “syntax is ok” 和 “test is successful” - 确保日志目录（如
/usr/local/nginx/logs/）和网站根目录（如/usr/local/nginx/html/）对nginx用户可读（必要时可写，如开启 access_log、error_log）：sudo chown -R nginx:nginx /usr/local/nginx/logs/ - 启动 Nginx：
sudo /usr/local/nginx/sbin/nginx（需 root 权限绑定 80/443 端口，但 worker 进程自动降权为配置的 user） - 验证进程身份：
ps aux | grep nginx，master 进程显示 root，worker 进程应显示为nginx用户
