非root账户运行nginx，80端口

        项目上线时为了方便，采用root账户运行，最近被查出来要求整改

        默认情况下linux是不支持非root账户使用1024下端口。分享解决方法

1. 将nginx相关文件夹的属主和属组改为普通账户

chown -R app:app /opt/nginx
chown -R app:app /home/nginx_logs/
chown -R app:app /home/app/static

1. 禁止运行账户

vi /opt/nginx/conf/nginx.conf

#注释掉user
#user  root;
worker_processes  8;

:wq

1. 启动1024以下端口的执行

setcap cap_net_bind_service=+eip /opt/nginx/sbin/nginx

1. root账户下关闭nginx

./nginx -s stop
su app #切换普通用户
./nginx