问题分析
根据日志提示，主要存在以下权限问题：

无法写入错误日志文件 /var/log/nginx/error.log。

user 指令因未以超级用户权限运行而失效。

无法创建 PID 文件 /run/nginx.pid。

解决方案

1. 使用 sudo 运行 Nginx 命令
   Nginx 主进程需要 root 权限 才能绑定低端口（如 80/443）和写入系统目录。
   操作命令：

检查配置语法（必须加 sudo）

sudo nginx -t

重启 Nginx 服务

sudo systemctl restart nginx
2. 修正配置文件中的 user 指令
打开配置文件 /etc/nginx/nginx.conf：

sudo nano /etc/nginx/nginx.conf
确保第一行的 user 指令设置为 Nginx 运行时使用的用户（如 www-data 或 nginx）：

user www-data;
关键点：Nginx 必须以 root 启动，之后会自动切换为 user 指定的用户。如果未用 sudo 启动，此配置无效。

3.设置日志目录权限
授予 Nginx 用户对日志目录的写权限：

sudo chown -R www-data:www-data /var/log/nginx
sudo chmod -R 755 /var/log/nginx
4. 修复 PID 文件目录权限
创建 /run/nginx 目录并设置权限：

sudo mkdir -p /run/nginx
sudo chown -R www-data:www-data /run/nginx
5. 重新加载服务并验证

重新加载 systemd 配置

sudo systemctl daemon-reload

重启 Nginx

sudo systemctl restart nginx

检查状态

systemctl status nginx
常见问题补充
如果仍报权限错误：
检查 SELinux/AppArmor 是否限制 Nginx，可临时禁用测试：

sudo setenforce 0 # 关闭 SELinux（重启后失效）
sudo systemctl restart nginx
若问题解决，需调整安全策略而非直接禁用。

日志目录不存在：
手动创建并授权：

sudo mkdir -p /var/log/nginx
sudo chown www-data:www-data /var/log/nginx
确保 Nginx 服务文件正确：
检查 /lib/systemd/system/nginx.service 中是否正确定义了 PID 路径：

PIDFile=/run/nginx.pid
原理说明
root 权限必要性：Nginx 主进程需 root 权限初始化（如监听 80 端口），之后工作进程以降权后的用户（如 www-data）运行。

目录权限：Nginx 用户需要对日志、PID 等目录有写入权限，否则无法生成关键文件。