源码安装 Nginx 时需正确配置 --prefix 路径并设置 user 指令：一、编译时指定 --prefix=/usr/local/nginx；二、在 nginx.conf 首部设 user www-data www-data；三、创建无登录权限的专用用户 nginx；四、用 nginx -V 等命令验证路径与用户生效。
如果您通过源码方式安装 Nginx，但发现其运行时无法正确识别安装路径或以非预期用户身份启动，则很可能是 Prefix 路径配置错误或用户权限未按预期设定。以下是完成该配置的具体步骤：
一、指定正确的 --prefix 编译参数
编译前必须明确指定 Nginx 的根安装目录，该路径将决定 conf、logs、html 等子目录的默认位置，影响后续配置文件加载与日志写入行为。
1、下载 Nginx 源码包并解压至临时目录，例如 /tmp/nginx-src。
2、进入源码目录后执行 configure 命令，显式传入 --prefix=/usr/local/nginx 参数，确保所有路径基于此根目录生成。
3、若需自定义 conf 路径，可额外添加 --conf-path=/etc/nginx/nginx.conf，但需注意该路径必须位于 --prefix 所指定目录下或已手动创建并具备访问权限。
4、执行 make && make install 完成安装，此时二进制文件、配置模板及默认网页均按 prefix 规则部署。
二、修改 nginx.conf 中的 user 指令
Nginx 主进程默认以 root 身份运行，但工作进程需降权运行以提升安全性；user 指令用于声明工作进程所使用的系统用户与组，该设置必须在主配置文件首部生效。
1、打开已安装路径下的主配置文件，例如 /usr/local/nginx/conf/nginx.conf。
2、在文件开头、events 块之前插入一行：user www-data www-data;（若系统无该用户，请先创建）。
3、确认目标用户对 logs 目录具有写权限，执行 chown -R www-data:www-data /usr/local/nginx/logs。
4、验证配置语法是否正确：/usr/local/nginx/sbin/nginx -t，输出应显示 “syntax is ok”。
三、创建专用运行用户并限制 shell 访问
为最小化攻击面，应避免使用已有登录用户作为 Nginx 工作用户，而应新建无家目录、无登录 shell 的系统用户。
1、执行命令创建用户：useradd --system --no-create-home --shell /usr/sbin/nologin nginx。
2、将该用户加入 www-data 组（如需共享日志或缓存目录权限）：usermod -a -G www-data nginx。
3、修改 nginx.conf 中的 user 行为：user nginx nginx;。
4、调整相关目录属主：chown -R nginx:nginx /usr/local/nginx/logs /usr/local/nginx/client_body_temp。
四、验证 Prefix 路径是否被实际应用
configure 阶段指定的 prefix 会硬编码进二进制文件中，可通过内置命令反查实际生效路径，避免因环境变量或启动脚本覆盖导致误判。
1、运行 /usr/local/nginx/sbin/nginx -V，查看输出中 configure arguments 行是否包含预期的 --prefix 值。
2、检查编译后的二进制是否引用了正确路径：strings /usr/local/nginx/sbin/nginx | grep "/usr/local/nginx"，应返回多个匹配项。
3、启动 Nginx 后，执行 ps aux | grep nginx，确认 master 进程由 root 启动，worker 进程显示为 nginx 用户。
4、向 /usr/local/nginx/logs/error.log 写入测试日志，确认无 permission denied 报错。
