在CentOS系统上安装和配置Nginx时，权限设置是一个关键步骤，以确保服务器的安全性和稳定性。以下是Nginx权限设置的要点：
Nginx用户和组
- 创建用户和组：根据需要创建一个新的用户和组，例如
www-data或nginx。 - 设置用户权限：将用户添加到相应的组，并设置用户目录权限。例如，
sudo groupadd www-data，sudo useradd -g www-data -s /sbin/nologin -M www-data。
Nginx配置文件权限
- 设置配置文件权限：确保Nginx用户对配置文件拥有读写权限。例如，
sudo chmod 640 /etc/nginx/nginx.conf，sudo chmod 640 /etc/nginx/conf.d/*.conf。 - 设置配置文件所有者：将配置文件的所有者设置为Nginx用户和组。例如，
sudo chown -R www-data:www-data /etc/nginx。
目录和文件权限
- 设置网站根目录权限：允许Nginx用户读写网站根目录。例如，
sudo chmod 755 /var/www/html。 - 设置网站文件权限：允许Nginx用户读取网站文件。例如，
sudo chmod 644 /var/www/html/index.html。 - 设置日志文件权限：允许Nginx用户读写日志文件。例如，
sudo chmod 660 /var/log/nginx/access.log，sudo chmod 660 /var/log/nginx/error.log。 - 更改文件所有者和组：将网站文件和目录的所有者更改为Nginx用户和组。例如，
sudo chown -R www-data:www-data /var/www/html。
安全设置
- 限制访问：在
nginx.conf文件中，通过allow和deny指令限制访问。例如，allow 192.168.1.0/24; deny all;。 - HTTPS配置：使用SSL证书提高安全性，并在
nginx.conf中添加SSL配置。
SELinux/AppArmor配置（如果适用）
- 如果系统启用了SELinux或AppArmor，需要配置相应的策略，以允许Nginx访问业务目录。
通过以上步骤，您可以确保Nginx在CentOS系统上以正确的权限运行，从而提高服务器的安全性和稳定性。请根据您的具体环境和需求进行适当的配置。