Linux 怎么为源码编译的 Nginx 配置系统服务启动脚本-Nginx-PHP中文网

为源码编译安装的Nginx配置systemd服务，关键是创建适配实际路径与用户的/etc/systemd/system/nginx.service文件，设Type=forking、匹配PIDFile和User/Group，执行daemon-reload、enable、start并验证状态。

linux 怎么为源码编译的 nginx 配置系统服务启动脚本

为源码编译安装的 Nginx 配置系统服务（systemd），关键在于编写一个符合规范的 .service 文件，并确保路径、用户、权限与实际安装环境一致。

确认 Nginx 安装路径和运行参数

源码编译安装的 Nginx 通常默认在 /usr/local/nginx，但需以实际为准：

主程序路径：一般是 /usr/local/nginx/sbin/nginx
配置文件路径：通常是 /usr/local/nginx/conf/nginx.conf
检查是否能手动启动：/usr/local/nginx/sbin/nginx -t（验证配置）和 /usr/local/nginx/sbin/nginx（启动）
确认运行用户：查看 nginx.conf 中的 user 指令（如 user www-data; 或 user nobody;），该用户需存在且有权限访问日志、临时目录等

创建 systemd 服务单元文件

新建服务文件：/etc/systemd/system/nginx.service，内容如下（请按实际路径和用户修改）：

[Unit]
Description=The NGINX HTTP and reverse proxy server
After=network.target

[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s stop
PrivateTmp=true
User=www-data
Group=www-data

[Install]
WantedBy=multi-user.target

说明：

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

Type=forking：适用于传统 fork 出子进程的守护进程（Nginx 默认行为）
PIDFile 必须与 nginx.conf 中 pid 指令路径一致（默认是 logs/nginx.pid）
User/Group 要与配置中 user 行匹配，若用 nobody，则写 nobody；若未指定，默认为 root，但不推荐
ExecStartPre 确保每次启动前校验配置，避免因错误配置导致服务失败

启用并测试服务

执行以下命令激活服务：

sudo systemctl daemon-reload（重载 unit 文件）
sudo systemctl enable nginx（开机自启）
sudo systemctl start nginx（立即启动）
sudo systemctl status nginx（检查状态，重点关注 active (running) 和日志中的报错）
若失败，常用排查点：journalctl -u nginx -n 50 --no-pager 查看最近日志；检查 nginx.conf 的 pid 和 error_log 路径权限是否可写

补充：处理常见权限问题

源码安装后，常因目录权限不足导致 systemd 启动失败：

/usr/local/nginx/logs/ 需对 User（如 www-data）可写
/usr/local/nginx/client_body_temp、proxy_temp 等临时目录也要可写（见 nginx.conf 中相关指令）
快速修复示例：sudo chown -R www-data:www-data /usr/local/nginx/logs /usr/local/nginx/client_body_temp
若使用非标准端口（如 80），需确保 systemd 启动时有绑定特权端口权限（一般 root 启动即可，无需额外配置）