nginx优化之更改用户

1.1 更改nginx默认用户

更改nginx默认用户，一般nginx启动后默认用户是nobody

[[email protected] conf]# grep ‘#user‘ nginx.conf.default

#user  nobody;

[[email protected] conf]#

为防止黑客猜到这个web服务的用户，我们需要更改为特殊名字，例如nginx或者特殊点的CC，但这个用户必须是系统里事先存在的，以nginx来做个特殊说明

1.1.1 nginx服务建立新的用户

为nginx建立新的用户操作如下

[[email protected] ~]# useradd nginx -s /sbin/nologin -M

[[email protected] ~]# id nginx

uid=1310(nginx) gid=1310(nginx) groups=1310(nginx)

[[email protected] ~]#

1.1.2 配置nginx服务，让其使用刚建立的nginx用户

更改nginx默认用户有两种

第一种直接更改配置文件参数

[[email protected] conf]# grep ‘#user‘ nginx.conf.default

#user  nginx;

第二种方法为直接编译nginx软件时指定编译的用户和组 命令如下：

./configure --user=nginx --group=nginx........................................................

1.2 检查更改用户的效果

重新加载配置后，检查nginx服务进程对应的用户，如下

[[email protected] ~]# ps -ef|grep nginx

root       1409      1  0 21:38 ?        00:00:00 nginx: master process /application/nginx/sbin/nginx

nginx      1803   1409  0 23:58 ?        00:00:00 nginx: worker process

root       1808   1786  0 23:59 pts/0    00:00:00 grep nginx

[[email protected] ~]# ps -ef|grep nginx|grep -v grep

主进程变成了 root worker press 用户变为了nginx