Nginx 源码编译不支持 --user/--group 参数，须在 nginx.conf 的 main 上下文用 user 指令配置，如 user nginx nginx; 并提前创建用户组、确保 root 启动及目录权限正确。
源码编译 Nginx 时，不能通过 ./configure 的 --user 或 --group 参数指定运行用户和组。这是常见误区——这些选项在官方 Nginx 中并不存在，强行添加会导致 configure 报错（如 “unrecognized option”），或被静默忽略。
为什么 configure 不支持 --user/--group
Nginx 将构建阶段与运行策略严格分离：
- configure 只负责编译行为：路径、模块开关、优化标志等
- 以什么身份运行是安全策略，必须由配置文件在启动时动态决定
- 硬编码用户/组会降低环境适配性（例如测试用 nginx 用户，生产用 www-data）
- 违背最小权限原则：主进程需 root 启动才能降权，但降权动作本身不能固化在二进制里
正确设置运行用户和用户组的方法
编译安装完成后，在 nginx.conf 的 main 上下文（即文件最顶部、events 块之前）添加 user 指令：
- 语法：
user <username> [<groupname>]; - 示例：
user nginx nginx;或user www-data www-data; - 若省略组名，默认使用同名组，如
user nginx;等价于user nginx nginx; - 该指令只能出现一次，且必须位于全局块开头，否则启动时报错：“user directive is not allowed here”
配套操作不可少
仅写配置不够，还需确保系统层面就绪：
- 提前创建对应用户和组：
sudo groupadd -r nginx && sudo useradd -r -g nginx nginx - 确认 Nginx 主程序由 root 启动（systemd 或手动执行
sudo nginx），否则无法切换到目标用户 - 检查日志目录、临时文件目录（如
client_body_temp_path）的属主和权限，确保目标用户可读写 - 若使用自定义安装路径（如
--prefix=/opt/nginx），记得编辑对应位置下的conf/nginx.conf
configure 阶段真正有用的权限相关参数
虽然不能设用户/组，但以下参数能帮你打好权限基础：
-
--prefix=/usr/local/nginx：统一安装根路径，便于后续统一 chown -
--conf-path=/etc/nginx/nginx.conf：把配置放标准位置，方便集中管理 -
--error-log-path=/var/log/nginx/error.log：提前规划日志路径，避免因权限问题启动失败 -
--pid-path=/var/run/nginx.pid：确保 pid 文件路径可写（常需sudo chown nginx:root /var/run）
