nginx 的 pid 文件和日志路径必须在 nginx.conf 全局块中显式配置绝对路径，pid 指令设主进程 id 文件，error_log 和 access_log 需提前创建目录并授权，且 reload 前须执行 nginx -t 校验。
Nginx 的锁文件（PID 文件）和日志路径需在主配置文件 nginx.conf 的全局块（main 语境）中显式设置，不能依赖默认行为或上级继承——它们不自动创建、不自动推导路径，必须手动指定且确保系统可写。
配置 PID 锁文件路径
PID 文件用于记录 Nginx 主进程 ID，是平滑重启（nginx -s reload）、停止或监控的关键依据。配置方式为：
- 使用
pid指令，值必须为绝对路径，例如：pid /run/nginx.pid; - 常见安全路径包括
/run/nginx.pid（tmpfs 内存挂载，重启即清）、/var/run/nginx.pid或/usr/local/nginx/logs/nginx.pid（源码安装时） - 确保运行 Nginx 的用户（如
nginx或www-data）对该路径所在目录有写权限
例如：sudo mkdir -p /run && sudo chown nginx:nginx /run
配置错误日志（error_log）路径
错误日志记录启动失败、配置加载异常、worker 崩溃等关键问题，必须在 http 块外、全局块中设置（也可在 http 或 server 块中覆盖）：
- 基础写法：
error_log /var/log/nginx/error.log warn;
其中warn是日志级别，可选debug、info、notice、error、crit等 - 路径必须为绝对路径；Nginx 不会自动创建父目录，需提前执行：
sudo mkdir -p /var/log/nginx && sudo chown nginx:nginx /var/log/nginx - 若多个站点共用一台 Nginx，建议在每个
server块中再加一行独立error_log，实现按域名隔离：error_log /var/log/nginx/example.com.error.log warn;
配置访问日志（access_log）路径
访问日志默认由 http 块统一控制，但支持逐级覆盖（server → location），适合按站点或静态资源分离日志：
- 全局启用：
access_log /var/log/nginx/access.log main;
其中main是预定义日志格式名，也可自定义后引用 - 为某站点单独设日志（推荐多站点场景）：
在对应server块内写：access_log /var/log/nginx/api.example.com.access.log main; - 为静态资源路径（如
/static/）单独记日志：
在location /static/ { ... }块内添加：access_log /var/log/nginx/static_access.log main;
该行会屏蔽上级access_log，只写入此文件 - 完全关闭某路径日志：写
access_log off;
路径权限与验证要点
所有日志和 PID 路径的父目录都需满足两个条件：存在 + 可写。Nginx 静默失败，不会报错提示缺失目录或权限不足：
- 检查路径是否就绪：
ls -ld /var/log/nginx /run - 确认 Nginx 用户归属：
ps -o user= -p $(cat /run/nginx.pid) - 重载前务必语法校验：
nginx -t，避免因路径错误导致 reload 失败 - 日志轮转工具（如 logrotate）需匹配你配置的实际路径，否则旧日志可能堆积不清理
