nginx使用（非root）普通用户启动

最新推荐文章于 2025-05-23 10:45:07 发布

原创最新推荐文章于 2025-05-23 10:45:07 发布 · 1.8w 阅读

6 ·

CC 4.0 BY-SA版权

Nginx 专栏收录该内容

5 篇文章

订阅专栏

本文介绍如何通过修改Nginx配置文件，使用普通用户而非root启动Nginx，以提高服务器安全性。包括调整监听端口至1024以上，更改用户权限，以及针对CentOS和Ubuntu系统的具体操作步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在使用nginx过程中，发现用root用户启动nginx存在在一些安全隐患，经查询，发现nginx默认端口号是80，如果使用使用普通用户启动，只用使用1024以上的端口号，1024以内的端口号只能由root用户启动

1.修改其配置文件
vim /usr/loacal/conf/nginx.conf

server {
	listen 1025; //端口1024以上就行，根据自己情况定义
	server_name www.etiantian.org etiantian.org;//可以写ip，也可以写成一段网址
	location / {
		root html;
		index index.html index.htm;
	}
}

附加：
针对于centos系统

如果nginx是以root用户装的
使用chown命令修改nginx用户权限
把nginx相关的文件夹改成普通用户
比如：chown greatwall /usr/local/*

针对于ubuntu系统（在麒麟系统上测试过）

赋权greatwall 用户
chown greatwall /var/log/nginx
chown greatwall /var/log/nginx/*
chown greatwall /etc/nginx
chown greatwall /etc/nginx/*
chown greatwall /etc/nginx/conf.d/*
chown greatwall /usr/sbin/nginx
chown greatwall /var/cache/nginx
mkdir /var/run/nginx
chown greatwall /var/run/nginx

vi /etc/nginx/nginx.conf
#pid        /var/run/nginx.pid;
pid        /home/nginxrun/nginx/nginx.pid;

vi /etc/nginx/conf.d/default.conf
#listen       80;
    listen       18010;