欢迎光临
我们一直在努力

nginx优化2<nginx 跑在普通用户下>

 优化2:

随笔记载,有问题欢迎指正。

修改nginx默认用户和用户组:

useradd nginx -s /sbin/nologin -M ###不允许登录

groupadd nginx

修改用户和用户组都是针对nginx的worker进程的,但是master经常还是root的

一个是在编译的时候指定用户和组:

./configure –user=www –group=www –prefix=/usr/local/nginx –with-http_stub_status_module –with-http_ssl_module –with-http_gzip_static_module –with-ipv6 –with-pcre=/opt/soft/pcre-8.12 

一个是修改nginx.conf

全局配置项:

user  www www;

重点:

让nginx用户跑在普通用户下:

useradd zuma

su – zuma

如果新建的用户没有环境变量:

解决:

su – zuma

cp /etc/skel/.bash* .

exit

su – zuma

如果还是没有环境变量,需要检查一下cat  /etc/default/useradd 里面有没有其他的配置

# useradd defaults file

GROUP=100

HOME=/home

INACTIVE=-1

EXPIRE=

SHELL=/bin/bash

SKEL=/etc/skel

CREATE_MAIL_SPOOL=yes

删除用户

userdel -r zuma 

su – zuma 进入到zuma的用户目录:

拷贝conf文件夹 web目录文件夹 到/home/zuma目录下面:

cp -ap /usr/local/nginx/conf .

cp -ap /usr/local/nginx/html .

ln -s /usr/local/nginx/logs logs

切换到root用户:

chmod -R 755 /usr/local/nginx/logs

chown -R .zuma /usr/local/nginx/logs

su – zuma

启动nginx即可:

/usr/local/nginx/sbin/nginx -c /home/zuma/conf/nginx.conf

可以通过ps -ef|grep nginx 查看。

root     16127     1  0 11:48 ?        00:00:00 nginx: master process /usr/local/nginx/sbin/nginx

www      16128 16127  0 11:48 ?        00:00:01 nginx: worker process      

www      16129 16127  0 11:48 ?        00:00:00 nginx: worker process      

www      16130 16127  0 11:48 ?        00:00:01 nginx: worker process      

www      16131 16127  0 11:48 ?        00:00:01 nginx: worker process      

zuma     20162     1  0 14:25 ?        00:00:00 nginx: master process /usr/local/nginx/sbin/nginx -c /home/zuma/conf/nginx.conf

zuma     20163 20162 14 14:25 ?        00:00:00 nginx: worker process                                    

zuma     20164 20162 27 14:25 ?        00:00:00 nginx: worker process                                    

zuma     20166 16484  1 14:26 pts/1    00:00:00 grep nginx

赞(0)
【声明】:本博客不参与任何交易,也非中介,仅记录个人感兴趣的主机测评结果和优惠活动,内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。