Nginx多进程架构中不存在进程间请求转发权限，而是通过accept_mutex互斥锁协调worker对监听socket的竞争，确保仅一个worker执行accept；连接一旦建立即由该worker闭环处理全部请求，master仅负责进程管理而不参与I/O或分发决策。
Nginx 多进程架构中并不存在“进程间请求转发权限”的概念——它不靠进程之间互相转发请求来工作，而是每个 worker 进程独立、平等、直接地处理客户端连接。所谓“权限”，其实是通过内核机制和 Nginx 自身的调度逻辑来协调谁接收新连接，而不是由某个进程授权另一个进程去转发。
下面从三个关键角度讲清楚这个机制是怎么运作的：
每个 worker 都能监听同一端口，但只有一个能真正 accept
Nginx 启动时，master 进程先创建监听 socket（如 listen 80），然后 fork 出多个 worker 进程。所有 worker 都继承了这个 socket，理论上都能调用 accept()。但如果不加控制，就会出现“惊群现象”（thundering herd）：一个新连接到来，所有 worker 同时被唤醒去抢 accept，结果只有一人成功，其余徒劳唤醒、浪费 CPU。
解决方式是启用 accept_mutex on（默认开启）：
- 它本质是一个文件锁（基于共享内存或文件），每次只有一个 worker 获得锁
- 拿到锁的 worker 才把
accept事件注册进 epoll/kqueue，进而真正接收连接 - 其他 worker 继续等待下一轮锁竞争
这样既避免了惊群，又实现了连接在 worker 间的自然负载分摊。
请求一旦被某个 worker 接收，就全程由它闭环处理
Nginx 的设计原则是 连接归属单一进程、生命周期不跨进程：
- 连接建立后，整个 HTTP 请求的读取、解析、反向代理、响应写回，都在同一个 worker 内完成
- 不会把一个请求拆开、转发给其他 worker 处理（不像某些应用层负载均衡器）
- 因此根本不需要“转发权限”或进程间通信（IPC）来协调请求分发
这种设计消除了进程间同步开销，也避免了因跨进程传递 socket 或状态带来的复杂性和潜在错误。
master 不参与请求分发，只做守门人和监护者
master 进程完全不碰网络 I/O，也不决定“哪个 worker 该处理哪个请求”：
- 它不维护连接映射表，不记录哪个 worker 当前负载高或低
- 它只做四件事：加载配置、绑定端口、拉起/回收 worker、响应信号（如 reload、stop）
- worker 的竞争与协作全部由操作系统内核（socket 语义 + 锁机制）和 Nginx 事件循环共同保障
所以所谓“权限管理”，其实是内核级 socket 共享 + 用户态互斥锁 + 单进程事件驱动三者配合的结果，不是靠配置或指令分配的“权限”。
基本上就这些。
