nginx優化之更改用戶

1.1 更改nginx默認用戶

更改nginx默認用戶，通常nginx啓動後默認用戶是nobody

[root@web01 conf]# grep '#user' nginx.conf.default

#user  nobody;

[root@web01 conf]#

爲防止***猜到這個web服務的用戶，咱們須要更改成特殊名字，例如nginx或者特殊點的CC，但這個用戶必須是系統裏事先存在的，以nginx來作個特殊說明

1.1.1 nginx服務創建新的用戶

爲nginx創建新的用戶操做以下

[root@web01 ~]# useradd nginx -s /sbin/nologin -M

[root@web01 ~]# id nginx

uid=1310(nginx) gid=1310(nginx) groups=1310(nginx)

[root@web01 ~]#

1.1.2 配置nginx服務，讓其使用剛創建的nginx用戶

更改nginx默認用戶有兩種

第一種直接更改配置文件參數

[root@web01 conf]# grep '#user' nginx.conf.default

#user  nginx;

第二種方法爲直接編譯nginx軟件時指定編譯的用戶和組 命令以下：

./configure --user=nginx --group=nginx........................................................

1.2 檢查更改用戶的效果

從新加載配置後，檢查nginx服務進程對應的用戶，以下

[root@web01 ~]# ps -ef|grep nginx

root       1409      1  0 21:38 ?        00:00:00 nginx: master process /application/nginx/sbin/nginx

nginx      1803   1409  0 23:58 ?        00:00:00 nginx: worker process        

root       1808   1786  0 23:59 pts/0    00:00:00 grep nginx

[root@web01 ~]# ps -ef|grep nginx|grep -v grep

主進程變成了 root worker press 用戶變爲了nginx