如何创建无需sudo权限即可管理Nginx配置的用户组并解决新文件归属问题？

嗨，我来帮你搞定这个问题！你遇到的核心痛点是让指定组的用户能自由管理Nginx配置，但新创建的文件总是归到用户个人组里对吧？下面是一步步的实操方案：

• 第一步：创建专属用户组并添加用户
  先创建一个用于管理Nginx配置的组，比如叫nginx-config：

  sudo groupadd nginx-config
  

  接着把需要拥有管理权限的用户加入这个组（把username替换成实际用户名，多个用户就重复执行这条命令）：

  sudo usermod -aG nginx-config username
  

  这里的-aG是追加组的意思，不会覆盖用户原来的主组或其他附属组。

• 第二步：调整Nginx配置目录的归属与权限
  先确认你的Nginx配置目录位置，通常是/etc/nginx或者/etc/nginx/conf.d，这里以/etc/nginx为例：

  1. 修改目录的归属，让root用户拥有，nginx-config组作为附属组：

     sudo chown -R root:nginx-config /etc/nginx
     

  2. 给组赋予读写执行权限（执行权限是为了能进入目录）：

     sudo chmod -R g+rwx /etc/nginx
     

• 第三步：解决新文件归属问题——设置setgid位
  这是关键一步！设置目录的setgid位后，在该目录下创建的所有新文件都会自动继承目录的组归属，而不是创建者的个人组。执行命令：

  sudo chmod g+s /etc/nginx
  

  如果需要让子目录也生效，可以递归设置：

  sudo chmod -R g+s /etc/nginx
  

• 验证效果
  切换到目标用户账号，比如：

  su - username
  

  然后到Nginx配置目录下新建一个测试文件：

  touch /etc/nginx/test.conf
  

  用ls -l /etc/nginx/test.conf查看，你会发现文件的组归属已经是nginx-config了，完美解决你的问题！

可选补充：让组用户能重载Nginx
如果需要让这些用户不用sudo就能重新加载Nginx配置，可以编辑sudoers文件（一定要用visudo编辑，避免语法错误）：

sudo visudo

添加以下内容：

%nginx-config ALL=(ALL) NOPASSWD: /usr/bin/systemctl reload nginx

这样组内用户就能执行sudo systemctl reload nginx而不用输入密码，安全又方便。

备注：内容来源于stack exchange，提问作者Crazycrafter 227