Restart=always 能使 systemd 在 Nginx 主进程任意退出时自动重启，但需配合 RestartSec=5、StartLimitIntervalSec=60 和 StartLimitBurst=3 防止启动风暴，并须设置 daemon off; 避免 systemd 状态误判。
当 Nginx 由 systemd 管理时，Restart=always 是让服务具备高可用性的关键配置之一，但它不是“加了就万事大吉”。实际使用中需结合 RestartSec、StartLimitIntervalSec 和 StartLimitBurst 等参数协同控制重启行为，否则可能因频繁崩溃触发启动限流而被 systemd 拒绝启动。
Restart=always 的真实作用范围
该选项表示：无论 Nginx 进程以何种方式退出（正常 exit、被 kill、段错误、OOM 被杀），systemd 都会尝试重新拉起它。但注意：
– 它只对 主进程退出 生效，不监控 worker 进程是否卡死或 502 多发；
– 若 Nginx 启动失败（如配置语法错误、端口被占、证书路径不存在），systemd 仍会反复重启，但受启动频率限制约束；
– 它不会自动 reload 配置，reload 仍需手动 systemctl reload nginx 或配合 ExecReload。
必须搭配的三个安全参数
单独设 Restart=always 容易导致“启动风暴”，尤其在配置出错时。建议在 /etc/systemd/system/nginx.service.d/override.conf 中补充：
- RestartSec=5：每次重启前等待 5 秒，避免瞬时密集重试
- StartLimitIntervalSec=60：统计启动失败的时间窗口为 60 秒
-
StartLimitBurst=3：该窗口内最多允许 3 次失败，超限后 systemd 将暂停重启并标记为
failed
这样既保住了自愈能力，又防止无限循环失败拖垮系统。
验证与调试的关键命令
配置生效后，别只看 systemctl status nginx 是否显示 active。要真正确认行为是否符合预期：
- 用
kill -9 $(pgrep nginx)杀掉所有 nginx 进程，观察 5 秒后是否自动恢复 - 故意写错
/etc/nginx/nginx.conf（比如加一行listen abc;），再systemctl restart nginx，检查日志：journalctl -u nginx -n 50 -f—— 应看到 3 次失败后停止尝试，并提示Start request repeated too quickly - 执行
systemctl reset-failed nginx可手动解除启动限流锁定，用于恢复测试
和 nginx 自身守护机制的关系
nginx 默认以 daemon mode 运行（master + workers），而 systemd 更推荐 非 daemon 模式。因此应在 /etc/nginx/nginx.conf 中确保：
daemon off;
否则 systemd 会认为主进程很快退出（实际是 master fork 后退出），导致状态误判为 inactive (dead)，即使配置了 Restart=always 也无效。这是最常见配置陷阱之一。
