Nginx源码编译不支持--user/--group参数，该设置属运行时配置，须在nginx.conf的main上下文中用user指令指定，如user www-data www-data;且需确保系统存在对应用户组并以root启动。

在源码编译 Nginx 时，--user 和 --group 并不是 configure 脚本的原生参数，**不能直接使用**。这是常见的误解。Nginx 源码编译阶段不支持通过 configure 选项硬编码运行用户或用户组；这些设置属于运行时配置，应在编译完成后的 nginx.conf 中指定。

为什么 configure 没有 --user/--group？

Nginx 的设计将构建（compile）与运行（runtime）严格分离：

• configure 脚本只控制编译行为（如路径、模块、优化选项等）
• 用户/用户组是进程启动后以什么身份降权运行的关键安全策略，必须由主配置文件动态控制
• 硬编码在二进制中会降低灵活性（例如不同环境需不同用户），也违背最小权限原则

正确设置运行用户和用户组的方法

编译完成后，在 conf/nginx.conf 文件顶部（main 上下文）添加：

user  www-data www-data;

说明：

• 第一项为用户名（如 www-data、nginx、daemon），第二项为用户组名（可省略，默认同名）
• 该指令必须在 worker_processes 之前，且仅能出现一次
• 确保系统已存在对应用户和组，且 Nginx 主进程有权限切换过去（通常需要 root 启动）
• 若省略此行，默认以启动者身份运行（不推荐用于生产）

编译时可配合的实用 configure 选项

虽然不能设 user/group，但可通过以下选项辅助权限管理：

• --prefix=/usr/local/nginx：指定安装根目录，便于统一管理文件属主
• --sbin-path=/usr/local/nginx/sbin/nginx：明确二进制路径，方便 systemd 或 init 脚本调用
• --conf-path=/usr/local/nginx/conf/nginx.conf：确保配置文件位置固定，便于编辑 user 指令
• --error-log-path=/var/log/nginx/error.log：提前规划日志路径，避免因权限问题无法写入

验证与常见问题

启动后检查是否生效：

• 执行 ps aux | grep nginx，master 进程显示为 root，worker 进程应显示为配置的用户（如 www-data）
• 确认 /var/log/nginx/ 等目录归属正确（如 chown -R www-data:www-data /var/log/nginx）
• 若 worker 进程仍以 root 运行，检查：
    – nginx.conf 中 user 行是否拼写错误或被注释
    – 配置文件是否被其他 include 覆盖
    – 是否用 nginx -t 测试并重载（nginx -s reload）