源码编译nginx时不能用--user/--group参数，该设置属运行时配置，须在nginx.conf的main上下文中用user指令指定，如user nginx nginx；且需提前创建对应系统用户组并以root启动。

源码安装 Nginx 时，不能在 configure 阶段用 --user 或 --group 参数指定运行用户和用户组。这两个参数不是 Nginx 官方支持的 configure 选项，加了会报错或被忽略。真正生效的设置是在安装完成后的配置文件中完成的。

编译前：先创建专用系统用户和组

这是关键前置步骤，否则后续配置 user 指令会失败：

• 推荐创建独立的系统用户（非登录型），例如 nginx 或 www-data
• 使用 groupadd -r nginx 创建组，再用 useradd -r -g nginx -s /sbin/nologin -d /usr/share/nginx nginx 创建用户
• 确保该用户无 shell 登录权限、无家目录写入需求，符合最小权限原则
• 验证是否成功：id nginx 和 getent group nginx 应有输出

编译与安装阶段：configure 不处理用户/组

configure 脚本只负责编译行为，比如路径、模块、优化选项等。以下写法是错误的：

❌ ./configure --user=nginx --group=nginx

正确做法是只传合法参数，例如：

• --prefix=/usr/local/nginx：指定安装根目录
• --conf-path=/usr/local/nginx/conf/nginx.conf：固定配置文件位置，方便后续编辑
• --error-log-path=/var/log/nginx/error.log：提前规划日志路径，避免权限问题

执行 ./configure && make && make install 即可，无需也不能在此阶段指定运行身份。

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

安装后：在 nginx.conf 的 main 上下文中配置 user 指令

打开主配置文件（如 /usr/local/nginx/conf/nginx.conf），在最顶部、worker_processes 之前添加：

✅ user nginx nginx;

说明：

• 语法为 user <username> [<groupname>];</groupname></username>，第二项可省略，默认与用户名同名
• 必须放在 events、http 等块之外的全局作用域（main context）
• 主进程仍需 root 启动，worker 进程才会自动降权切换到该用户/组
• 若省略此行，Nginx 将以启动者身份运行——root 启则 worker 也为 root，极不安全

验证与生效

修改完配置后，务必检查并重载：

• 检查语法：/usr/local/nginx/sbin/nginx -t
• 重载配置：/usr/local/nginx/sbin/nginx -s reload
• 确认 worker 进程身份：ps aux | grep nginx 或 pgrep -f nginx | xargs ps -o pid,user,group,comm

看到 worker 进程的 USER 列显示为 nginx（而非 root），即表示配置已生效。