nginx優化之更改用戶

1.1 更改nginx默認用戶

更改nginx默認用戶，一般nginx啟動后默認用戶是nobody

[root@web01 conf]# grep '#user' nginx.conf.default

#user  nobody;

[root@web01 conf]#

為防止***猜到這個web服務的用戶，我們需要更改為特殊名字，例如nginx或者特殊點的CC，但這個用戶必須是系統里事先存在的，以nginx來做個特殊說明

1.1.1 nginx服務建立新的用戶

為nginx建立新的用戶操作如下

[root@web01 ~]# useradd nginx -s /sbin/nologin -M

[root@web01 ~]# id nginx

uid=1310(nginx) gid=1310(nginx) groups=1310(nginx)

[root@web01 ~]#

1.1.2 配置nginx服務，讓其使用剛建立的nginx用戶

更改nginx默認用戶有兩種

第一種直接更改配置文件參數

[root@web01 conf]# grep '#user' nginx.conf.default

#user  nginx;

第二種方法為直接編譯nginx軟件時指定編譯的用戶和組 命令如下：

./configure --user=nginx --group=nginx........................................................

1.2 檢查更改用戶的效果

重新加載配置后，檢查nginx服務進程對應的用戶，如下

[root@web01 ~]# ps -ef|grep nginx

root       1409      1  0 21:38 ?        00:00:00 nginx: master process /application/nginx/sbin/nginx

nginx      1803   1409  0 23:58 ?        00:00:00 nginx: worker process        

root       1808   1786  0 23:59 pts/0    00:00:00 grep nginx

[root@web01 ~]# ps -ef|grep nginx|grep -v grep

主進程變成了 root worker press 用戶變為了nginx