nginx 源码编译时必须在 configure 阶段用 --user 和 --group 明确指定运行用户与组，二者需真实存在且匹配，否则启动报错；后续 nginx.conf 中的 user 指令无法覆盖此设定。
源码编译 Nginx 时，运行用户不是安装后在配置文件里“改一改”就生效的——它必须在 configure 阶段明确指定，否则默认用 nobody，且后续即使修改 nginx.conf 中的 user 指令，也可能因权限不足而启动失败。
configure 时用 --user 和 --group 明确声明
这两个参数直接决定 Nginx 主进程和工作进程以哪个系统用户/组身份运行。必须与真实存在的系统用户匹配，否则 make install 后启动会报错（如 “getpwnam(“www”) failed”）。
- --user=www：指定运行用户，例如 www、nginx 或自定义的 unpriv-user
- --group=www：指定所属用户组，需与 --user 对应，且该组必须存在
- 二者必须同时出现，顺序无关；若只写 --user 不写 --group，Nginx 会尝试用同名组，但不保险
前提：先创建好系统用户和组
configure 前需确保用户已存在，且无登录权限（安全要求）：
- 推荐命令：
useradd -r -s /sbin/nologin www -
-r表示创建系统用户（UID 通常 1–999），-s /sbin/nologin禁止 shell 登录 - 验证是否存在：
id www或getent passwd www - 如果组不存在，可单独建组：
groupadd www，再把用户加进去（不过useradd -r通常自动建同名组）
配置示例（完整常见写法）
以下是一段典型、安全、可复用的 configure 命令片段：
./configure \
--prefix=/www/server/nginx \
--user=www \
--group=www \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_gzip_static_module
- 这里
--user=www和--group=www是核心，不可省略 - 安装后，
/www/server/nginx/conf/nginx.conf里仍会看到注释掉的#user nobody;，你可以取消注释并改为user www www;，但实际生效的是 configure 时绑定的权限上下文 - 启动时若提示权限拒绝，优先检查
/www/server/nginx目录及子目录（尤其是 logs、html）是否对 www 用户可读可执行
不建议依赖 nginx.conf 的 user 指令覆盖
虽然 Nginx 启动时会读取配置文件中的 user 指令（如 user www www;），但前提是：
- 主进程必须有权限降权（即启动者是 root，且 configure 时已允许切换用户）
- 若 configure 未指定 --user，Nginx 默认以 nobody 运行，此时即使 conf 写了
user www www;，也会因无权切换而报错或静默回退 - 所以，configure 阶段定用户，才是源头控制
