Nginx容器无法启动，卡在“start worker processes”步骤如何排查

• 排查启动脚本逻辑
  提供的运行日志中存在两次重复执行配置生成、证书生成、Nginx启动的流程，属于异常情况。优先检查容器ENTRYPOINT/CMD对应的启动脚本，是否存在重复调用Nginx启动命令、未使用exec启动Nginx导致主进程PID传递异常的问题。两次生成RSA私钥覆盖同一份/apps/nginx/nginx-key.pem文件，也可能导致Nginx加载证书时被阻断。
• 确认Nginx前台运行配置
  Docker容器要求Nginx必须以前台模式运行，否则启动后Nginx转入后台会导致容器主进程退出，触发容器异常终止。可在启动命令末尾添加daemon off;参数，或在nginx.conf全局配置段增加daemon off;配置。
• 核对日志路径配置
  本次部署的Nginx配置文件均存放在/apps/nginx/路径下，大概率已修改默认日志路径，不要默认查找/var/log/nginx/error.log。可全局扫描Nginx配置中的error_log配置项，确认实际日志存放路径，同时可将error_log级别临时调整为debug获取更详细的启动日志。
• 验证配置合法性与权限
  执行nginx -t命令测试Nginx配置语法是否合法，同时检查生成的证书文件权限：私钥文件权限需为600，所有者需与Nginx运行用户一致，权限过高会导致Nginx读取私钥失败，且默认日志级别下不会输出对应错误。
• 检查容器运行状态
  执行docker ps -a查看容器退出状态码：退出码137代表容器内存不足被OOM终止，退出码1代表配置错误等常规启动失败。若容器仍处于运行状态，执行docker exec <容器ID> ps aux查看是否存在Nginx主进程与worker进程，若进程存在则大概率为端口映射、安全组策略导致的访问不通，并非Nginx启动故障。

内容的提问来源于stack exchange，提问作者simbro