nginx优化之更改用户-创新互联

1.1 更改nginx默认用户

更改nginx默认用户，一般nginx启动后默认用户是nobody

[root@web01 conf]# grep '#user' nginx.conf.default

#user  nobody;

[root@web01 conf]#

为防止***猜到这个web服务的用户，我们需要更改为特殊名字，例如nginx或者特殊点的CC，但这个用户必须是系统里事先存在的，以nginx来做个特殊说明

1.1.1 nginx服务建立新的用户

为nginx建立新的用户操作如下

[root@web01 ~]# useradd nginx -s /sbin/nologin -M

[root@web01 ~]# id nginx

uid=1310(nginx) gid=1310(nginx) groups=1310(nginx)

[root@web01 ~]#

1.1.2 配置nginx服务，让其使用刚建立的nginx用户

更改nginx默认用户有两种

第一种直接更改配置文件参数

[root@web01 conf]# grep '#user' nginx.conf.default

#user  nginx;

第二种方法为直接编译nginx软件时指定编译的用户和组 命令如下：

./configure --user=nginx --group=nginx........................................................

1.2 检查更改用户的效果

重新加载配置后，检查nginx服务进程对应的用户，如下

[root@web01 ~]# ps -ef|grep nginx

root       1409      1  0 21:38 ?        00:00:00 nginx: master process /application/nginx/sbin/nginx

nginx      1803   1409  0 23:58 ?        00:00:00 nginx: worker process

root       1808   1786  0 23:59 pts/0    00:00:00 grep nginx

[root@web01 ~]# ps -ef|grep nginx|grep -v grep

主进程变成了 root worker press 用户变为了nginx

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。