环境:openresty版本:1.21.41
使用setcap 让非root用户运行nginx程序监听低于 1024 的端口
setcap cap_net_bind_service=+ep /usr/local/openresty/nginx/sbin/nginx
修改nginx目录的用户权限
sudo setfacl -m u:用户名:rwx -R /usr/local/openresty
sudo setfacl -m g:用户名:rwx -R /usr/local/openresty
切换到用户并启动
sudo su 用户名
bin/openresty
备注: 这里肯本就不需要在nginx.conf中增加user xxx; 的配置
其他不完整的办法:sudo chmod u+s /usr/local/openresty/nginx/sbin/nginx