CentOS下yum安装Nginx后默认运行用户为nginx，需确保该用户/组存在、关键目录（/var/log/nginx、/var/cache/nginx、/var/www/your-site）属主属组设为nginx:nginx，权限设为755，并在SELinux启用时用restorecon和semanage恢复正确上下文，最后重启nginx生效。

CentOS 下通过 yum 安装 Nginx 后，默认运行用户通常是 nginx，但该用户和组需存在且配置生效，否则会导致日志写入失败、缓存不可用或 403 错误。

确认 Nginx 实际运行用户

查看主配置文件中定义的用户：

grep "^user" /etc/nginx/nginx.conf

典型输出为：user nginx;，表示 worker 进程以用户 nginx、默认同名组 nginx 运行。

验证系统是否已创建该用户/组：

id nginx

若提示 “no such user”，需手动创建：

sudo useradd -r -s /sbin/nologin nginx

关键目录属主属组必须匹配运行用户

以下目录在 yum 安装后常为 root:root，但 Nginx worker 进程需对其读写执行：

• /var/log/nginx —— 日志目录，需追加写入 access.log 和 error.log
• /var/cache/nginx —— 缓存目录（如 proxy_cache），需完整读写执行权限
• /var/www/your-site —— 自定义网站根目录，Nginx 需要读取+执行（进入）权限

统一修正命令：

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

sudo chown -R nginx:nginx /var/log/nginx /var/cache/nginx /var/www/your-site

补充权限设置（确保目录可访问）：

sudo chmod 755 /var/log/nginx /var/cache/nginx /var/www/your-site

SELinux 环境下必须恢复上下文

CentOS 默认启用 SELinux，仅改属主不够，还需打标正确类型：

• 日志与缓存目录应为 system_u:object_r:var_log_t:s0 和 system_u:object_r:var_t:s0
• 网站内容目录（如 /var/www/myapp）需标记为 httpd_sys_content_t

执行恢复：

sudo restorecon -Rv /var/log/nginx /var/cache/nginx
sudo semanage fcontext -a -t httpd_sys_content_t "/var/www/your-site(/.*)?"
sudo restorecon -Rv /var/www/your-site

验证与重启

检查归属是否正确：

ls -ld /var/log/nginx /var/cache/nginx /var/www/your-site

应显示类似：drwxr-xr-x. 2 nginx nginx ...

检查错误日志确认无权限拒绝：

sudo tail -f /var/log/nginx/error.log

最后重载服务使配置生效：

sudo systemctl restart nginx