Nginx 全局块配置 user 指令详解

最新推荐文章于 2024-09-29 10:18:19 发布
最新推荐文章于 2024-09-29 10:18:19 发布
阅读量2.1k 收藏 14
点赞数 9
分类专栏： nginx专栏 文章标签： nginx java python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/linyichao1314/article/details/136956561
版权
1. 前言

user 指令用于配置运行 nginx 服务器的 worker 进程的用户和用户组，这样对于系统权限的访问控制更加精细和安全

如果你修改过 nginx.conf，那么就会看到文件第一行的 user 指令配置，默认是被注释掉的（默认使用 nobody 用户）

 

  1. # 查看 nginx.conf 前三行
  2. cat /usr/local/nginx/conf/nginx.conf | head -n 3
 

 

 

2. 配置文件
 

 

语法：
 

 

  1. # user_name 用户名
  2. # group_name 用户组（可省略，省略时使用和用户名名称相同的组，一般都会省略）
  3. user user_name [group_name];
 

接下来，我们通过 nginx.conf 配置文件指定 worker 进程的启动用户
 

第一步：创建 www 用户
 

 

  1. useradd www;
 

第二步：打开 nginx.conf，修改 user 指令配置
 

 

  1. # 去除 user 指令的注释，将 nobody 修改为 www
  2. vim /usr/local/nginx/conf/nginx.conf
  3. # 查看 nginx.conf 前三行，确认修改成功
  4. cat /usr/local/nginx/conf/nginx.conf | head -n 3
  5. # 重载配置
  6. /usr/local/nginx/sbin/nginx -s reload
 

 

 

第三步：创建 /root/html/index.html 页面，添加以下内容
 

 

  1. mkdir /root/html
  2. vim /root/html/index.html
 

 

  1. <!DOCTYPE html>
  2. <html>
  3. <head>
  4. <title>欢迎使用 Nginx !</title>
  5. <meta charset="UTF-8">
  6. <style>
  7. body {
  8. width: 35em;
  9. margin: 0 auto;
  10. font-family: Tahoma, Verdana, Arial, sans-serif;
  11. }
  12. </style>
  13. </head>
  14. <body>
  15. <h1>欢迎使用 Nginx !</h1>
  16. <p>如果您看到此页面，则表明 nginx web 服务器已成功安装并运行。</p>
  17. <p><em>感谢您使用 nginx。</em></p>
  18. </body>
  19. </html>
 

第四步：修改 nginx.conf，将默认的站点目录 html，修改为 /root/html
 

 

  1. location / {
  2. root /root/html;
  3. index index.html index.htm;
  4. }
 

 

  1. # 重载配置
  2. /usr/local/nginx/sbin/nginx -s reload
 

第五步：测试访问，发现 403 Forbidden 错误
 

这是因为 worker 进程的启动用户是 www，但是 www 用户没有访问 /root/html 目录的权限
 

 

 

第六步：将站点目录复制到 /home/www 下，这是 www 用户的家目录，当然是有权限的
 

 

  1. cp -r /root/html /home/www
 

修改 nginx.conf，将站点目录 /root/html，修改为 /home/www/html
 

 

  1. location / {
  2. root /home/www/html;
  3. index index.html index.htm;
  4. }
 

 

  1. # 重载配置
  2. /usr/local/nginx/sbin/nginx -s reload
 

再访问就发现可以正常显示了
 

 

 

3. 编译参数
 

 

user 指令也可以在编译的时候设置，如果配置文件和编译安装时都指定了该参数，生效的是配置文件中的配置
 

 

  1. ./configure --user=USER --group=GROUP
 

编译时即使指定了该参数，配置文件中的内容还是被注释掉的 nobody 用户，这是正常的
 

 

  1. # 参数配置
  2. ./configure --prefix=/usr/local/nginx --user=www
  3. # 查看配置文件内容和进程启动用户
  4. /usr/local/nginx/sbin/nginx -V
  5. cat /usr/local/nginx/conf/nginx.conf | head -n 3
  6. ps -ef | grep nginx
 

 


                

        

        

    

  


    

      

        

            

              
                
                  超酷的站长
                
              
            

            

                关注
              
            

        

        

          
      

      

            

                专栏目录
          









                



	

		

			

				
					
Nginx：配置worker进程的所属用户

				
			

			

				

					风静如云的博客
				

				

					01-14
					
					804
					
				

			

		

		

			
				
但如果该用户配置的不正确，可能造成业务块的配置文件的读取权限问题，从而无法正确的加载配置文件。nginx默认设置为www-data。

			
		

	



                

            
              



	

		

			

				
					
普通用户管理nginx服务

				
			

			

				

					******* ▄︻┻┳═一  *******
				

				

					01-02
					
					3948
					
				

			

		

		

			
				
在实际生产环境中，有时我们需要普通用户管理nginx服务，也就是将nginx在普通用户下运行。采用这种方式的好处：1）上线方便
上线的时候可以直接把 conf(配置文件目录)、html(数据文件目录) 目录直接干掉，后面推送过来，重启服务即可。
2）应用层隔离
3）环境标准化
4）可管理性环境设置一、首先要有编译好nginx
  编译方法见：http://blog.csdn.net/m0_37886

			
		

	



              


  
              

                


	

		

			

				
					
Git——用户的全局配置/局部配置

					
最新发布

				
			

			

				

					Williamcsj的博客
				

				

					09-29
					
					462
					
				

			

		

		

			
				
Git——用户的全局配置/局部配置

			
		

	





	

		

			

				
					
深入理解nginx的userid模块[下]

				
			

			

				

					一个致力于开源代码学习、分析和交流的博客
				

				

					04-16
					
					1402
					
				

			

		

		

			
				
nginx 是一个高性能的开源 Web 服务器，它提供了丰富的功能和模块，使得它成为许多网站和应用程序的首选。其中一有个userid的模块，它允许开发人员通过在请求中添加用户标识符（User ID）来实现用户跟踪、行为分析和个性化服务。本文将深入理解 nginx 的 userid 模块，首先简要介绍其实现原理和使用配置方法、应用场景，最后将从源码层面对本模块的实现原理进行深入的剖析。

			
		

	



		

			
		



	

		

			

				
					
Nginx配置

				
			

			

				

					半个西瓜的博客
				

				

					03-30
					
					7054
					
				

			

		

		

			
				
nginx.conf文件配置
# weight 设置权重

upstream demo{
        server 127.0.0.1:8080 weight=1;
        server 127.0.0.1:8081 weight=1;
}

server {
	listen       80;
    server_name  localhost;

    location / {
        root   html;
        index  index.html;
		proxy

			
		

	





	

		

			

				
					
nginx全局块的user指令

				
			

			

				

					小丁的博客
				

				

					07-17
					
					1307
					
				

			

		

		

			
				
修改nginx.conf配置文件中的#user nobody;为user www;user:用于配置运行Nginx服务器的 worker进程。如果两个地方都进行了设置，最终生效的是配置文件中的配置。发现配置文件测试失败，这个时候我们需要创建一个用户www。页面会报403拒绝访问的错误。

			
		

	





	

		

			

				
					
nginx配置用户认证

				
			

			

				

					weixin_34185512的博客
				

				

					09-17
					
					130
					
				

			

		

		

			
				
location ~ .*admin\.php$ {
            auth_basic "weifenglinux auth";
            auth_basic_user_file /usr/local/nginx/conf/.htpasswd;
             include fastcgi_params;
        fastcgi_pass unix:...

			
		

	





	

		

			

				
					
nginx 中 user 配置的作用

				
			

			

				

					qq_21047625的博客
				

				

					03-20
					
					1220
					
				

			

		

		

			
				
通过指定一个非特权用户来运行 Nginx 进程，可以降低潜在的安全风险。即使在被攻击时，攻击者也只能以指定用户的权限运行恶意代码，而无法获取系统更高权限。用户的身份运行(即使使用 root 用户运行nginx进程, nginx运行过程中线程的用户还是用的。：以非特权用户身份运行 Nginx 进程可以限制其对系统资源的访问权限，减少潜在的系统风险。指令用于指定 Nginx 运行时所使用的用户和用户组。：根据安全最佳实践，建议将服务进程运行在非特权用户下，以减少系统受到攻击的风险。

			
		

	





	

		

			

				
					
Nginx配置详解

				
			

			

				

					woerqiaola的博客
				

				

					06-02
					
					1765
					
				

			

		

		

			
				
--设置的状态:1.down(当前的server不参与负载均衡) 2.max_fails(默认为1，表示最大失败次数) 3.fail_timeout (在这个时间内max_faills次都失败了,则被认为停机)4.backup(表示备用服务器)---负载均衡策略:1.轮询(默认) 2.ip_hash(同一个客户端保持发送同一个服务器) 3.least_conn(请求转发给连接数较少的服务器)---模型包括epoll(linux常用),select,poll,kqueue(windows常用)等。

			
		

	





	

		

			

				
					
nginx全局变量配置详解

				
			

			

				

					09-01
				

			

		

		

			
				
nginx全局变量配置详解如下： 在nginx的配置文件中，可以使用全局变量来实现一些配置的判断和处理。全局变量在整个nginx配置中都是可见的，可以在不同的上下文中使用。  在引用中的示例中，主要使用了两个全局变量：...

			
		

	





	

		

			

				
					
Nginx服务器Nginx.com配置文件详解

				
			

			

				

					09-30
				

			

		

		

			
				
全局块主要设置一些影响Nginx服务器整体运行的配置指令，这些指令的作用域是Nginx服务器全局的。比如配置文件开始的几个指令，包括定义Nginx运行的用户、启动进程数量、错误日志、PID文件位置等。  ```nginx user ...

			
		

	





	

		

			

				
					
Nginx配置文件详解

				
			

			

				

					04-30
				

			

		

		

			
				
1. **全局块**：包含Nginx的基础配置信息。 2. **events块**：定义Nginx如何处理网络连接。 3. **http块**：用于定义HTTP服务器相关的配置，如代理、缓存等。 4. **server块**：指定单个虚拟主机的配置。 5. **...

			
		

	





	

		

			

				
					
nginx中的配置文件user用处

				
			

			

				

					xiaohuangren_123的博客
				

				

					01-20
					
					1596
					
				

			

		

		

			
				
当有vue纯前端服务用nginx部署时，配置文件里必须加上user配置，不能注释掉，否则nginx会因为权限问题读取不到前端服务目录。



			
		

	





	

		

			

				
					
Nginx的安装及配置

				
			

			

				

					Userxxoo的博客
				

				

					12-06
					
					454
					
				

			

		

		

			
				
1. Nginx反向代理服务器
1.1. Nginx 简介
l Nginx ("engine x") 是一个高性能的HTTP和反向代理服务器；
l 支持的操作系统众多，windows、linux、
MacOS X；
l 可实现负载均衡；
l Rewrite功能强大；
l 电商架构大部分都采用Nginx+Tomcat的架构。
 
反向代理（Reverse Proxy）方式是指以代理

			
		

	





	

		

			

				
					
nginx 配置文件user_解决Nginx出现403 forbidden

				
			

			

				

					weixin_39562338的博客
				

				

					12-02
					
					1370
					
				

			

		

		

			
				
nginx的基本配置注释#user nobody nobody; #配置用户或者组#worker_processes 2; #允许生成的进程数，默认为1#pid /nginx/pid/nginx.pid; #指定nginx进程运行文件存放地址error_log log/error.log debug;#制定日志路径，级别。这个设置可以放入全局块/http块/server块，级别为...

			
		

	





	

		

			

				
					
nginx用户认证配置

				
			

			

				

					xixingzhe2的博客
				

				

					03-29
					
					290
					
				

			

		

		

			
				
1、用户认证模块

在 nginx 下，提供了 ngx_http_auth_basic_module 模块实现让用户只有输入正确的用户名密码才允许访问web内容。默认情况下，nginx 已经安装了该模块。所以整体的一个过程就是先用第三方工具设置用户名、密码（其中密码已经加过密），然后保存到文件中，接着在 nginx 配置文件中根据之前事先保存的文件开启访问验证。如果不需要这个模块，可以加上 --without-http_auth_basic_module 。

2、安装

2.1 安装 htpasswd 工

			
		

	





	

		

			

				
					
nginx 常用指令配置总结

				
			

			

				

					congge_study的博客
				

				

					05-22
					
					9425
					
				

			

		

		

			
				
nginx 常用指令配置总结

			
		

	





	

		

			

				
					
Nginx配置详解，一文带你搞懂Nginx

					
热门推荐

				
			

			

				

					u012975152的博客
				

				

					07-20
					
					9万+
					
				

			

		

		

			
				
1基本概念1.1Nginx简介Nginx是一个高性能的HTTP和反向代理服务器，特点是占用内存少，并发能力强，事实上Nginx的并发能力确实在同类型的网页服务器中表现好。Nginx专为性能优化而开发，性能是其最重要的考量，实现上非常注重效率，能经受高负载的考验，有报告表明能支持高达50000个并发连接数。1.2正向代理需要客户自己在浏览器配置代理服务器地址。例如在大陆访问www.google.com，我们需要一个代理服务器，我们通过代理服务器去访问谷歌，这个过程就是正向代理。h。...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
超酷的站长

			
你的鼓励将是我创作的最大动力

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值