全局 Main 块是 nginx.conf 最外层、无花括号包裹的配置区域，仅在 master 进程启动时读取一次，控制整个 Nginx 进程的用户身份、工作进程数、文件描述符限制、PID 文件路径及错误日志等核心参数，多数不可热重载。
全局 Main 上下文块是 nginx.conf 的最外层配置区域，不被任何花括号包裹，直接影响整个 Nginx 进程的启动行为和运行环境。它只在 master 进程初始化时读取一次，多数参数 reload 时不生效（少数如 worker_rlimit_nofile 支持热更新）。
关键指令及其作用
Main 块中常见的核心指令包括：
-
user：指定 worker 进程以哪个系统用户和组身份运行，决定能否读取静态文件、访问日志目录等。例如
user nginx nginx;或user www-data; -
worker_processes：设置 worker 进程数量。推荐设为
auto（自动匹配 CPU 核心数），或显式指定数值（如2、4）。过多会增加上下文切换开销 -
worker_rlimit_nofile：提升单个 worker 进程可打开的最大文件描述符数，需与系统级
ulimit -n配合使用。例如worker_rlimit_nofile 65536; -
pid：指定 master 进程 PID 文件路径，如
pid /run/nginx.pid;。Nginx 通过该文件定位主进程，用于 reload、stop 等操作 -
error_log：定义全局错误日志路径和级别，如
error_log /var/log/nginx/error.log warn;。级别从低到高为debug、info、notice、warn、error、crit、alert、emerg -
include：引入外部模块配置，常见于加载动态模块，如
include /usr/share/nginx/modules/*.conf;
不能放在 Main 块里的常见错误
以下指令严禁出现在 Main 层级（即没有花括号包裹的最外层），否则 Nginx 启动会报错：
-
listen、server_name、root、location—— 它们必须在server或location块内 -
log_format—— 必须定义在http块顶层，不能在 Main 或 server 内 -
upstream、map、geo—— 只允许出现在http块中
典型 Main 块配置示例
一个生产可用的 Main 区域通常类似这样：
user nginx;worker_processes auto;
worker_rlimit_nofile 65536;
pid /run/nginx.pid;
error_log /var/log/nginx/error.log notice;
include /usr/share/nginx/modules/*.conf;
Main 块虽简洁，但它是整个服务稳定运行的基础。配错 user 权限或 worker 数量，可能直接导致 403 错误或性能瓶颈。
