二进制安装的 nginx 需手动创建 systemd 服务文件实现完整托管：确认路径与配置有效性后，编写 /etc/systemd/system/nginx.service，设 type=forking、pidfile、execstartpre 校验、restart 策略等，再 daemon-reload、enable、start 并验证状态。
二进制安装的 Nginx 默认不带 systemd 集成，需手动创建服务文件并正确配置生命周期行为，才能实现开机自启、崩溃自拉、配置校验等完整托管能力。
确认安装路径与基础可用性
先明确 Nginx 二进制位置和配置路径，这是后续所有配置的前提：
- 运行 which nginx 或 find /usr/local -name nginx 2>/dev/null 确认主程序路径（常见为 /usr/local/nginx/sbin/nginx）
- 执行 nginx -t 验证配置语法正确；若失败，先修复 /usr/local/nginx/conf/nginx.conf
- 检查 nginx -V 2>&1 | grep -o systemd，无输出说明未启用原生 systemd 支持，此时应使用 Type=forking 方案
创建并配置 nginx.service 文件
在 /etc/systemd/system/nginx.service 中写入以下内容（适配 daemon on; 默认模式）：
- [Unit] 段：添加依赖关系，如 After=network.target，确保网络就绪后再启动
-
[Service] 段关键项：
- Type=forking —— 因默认 daemon on;，必须设此类型
- PIDFile=/usr/local/nginx/logs/nginx.pid —— 路径需与 nginx.conf 中 pid 指令一致（如 pid logs/nginx.pid;），且目录可写
- ExecStartPre=/usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf —— 启动前强制校验配置
- ExecStart=/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf —— 注意不加 &，systemd 会自动后台化
- ExecReload=/usr/local/nginx/sbin/nginx -s reload —— 重载命令保持简洁有效
- ExecStop=/usr/local/nginx/sbin/nginx -s quit —— 温和停止，避免强制 kill
- Restart=on-failure 和 RestartSec=5 —— 出错后 5 秒重启
- KillMode=mixed —— 主进程退出时一并清理 worker 子进程
- [Install] 段：WantedBy=multi-user.target，表示纳入系统默认运行级别
启用服务并验证状态
完成配置后，按顺序执行以下操作：
- 运行 sudo systemctl daemon-reload，让 systemd 重新读取服务定义
- 执行 sudo systemctl enable nginx，建立开机自启软链接
- 用 sudo systemctl start nginx 启动服务
- 立即检查状态：systemctl status nginx，确认 Active 状态为 active (running)，且 Main PID 显示正常
- 模拟一次配置错误：临时注释掉 nginx.conf 中一行，再执行 sudo systemctl reload nginx，应提示失败而非静默忽略——这说明 ExecStartPre 生效
补充资源限制与安全加固（可选但推荐）
为防止异常占用，可在 /etc/systemd/system/nginx.service.d/override.conf 中追加限制：
- 创建覆盖目录：sudo mkdir -p /etc/systemd/system/nginx.service.d
- 运行 sudo systemctl edit nginx，填入：
- MemoryMax=512M
- LimitNOFILE=65536
- ProtectSystem=strict 和 ProtectHome=true（需确保日志、pid 路径均在允许写入目录内，如 /usr/local/nginx/logs/）
- 保存后再次 daemon-reload 并 restart 即可生效
