每个人都可以，
拥有SSL证书

这问题看起来简单，但实际问的人不少。有人贴了条命令：

nginx -g deamon off

跑起来没效果，或者直接报错。原因不是 Nginx 不认 -g，是 deamon 拼错了。这单词我一开始也总打错，应该是 daemon，a 和 e 的位置容易搞混。

正确写法：

nginx -g 'daemon off;'

-g 后面跟的是一段全局配置指令，不是普通的字符串。

daemon off; 得用单引号包起来，末尾的分号也不能丢。shell 下如果不加引号，分号会被当成命令分隔符，Nginx 拿到的东西就不完整，这个坑比拼错还常见。

前台运行这事，本机调试的时候比较好用。日志直接打到终端，不用再去 tail error.log，改配置重启也直观。另一个场景是容器。Docker 里如果 Nginx 以 daemon 模式跑，主进程拉起来就退到后台，容器没有前台进程会立刻 exit。所以很多镜像的 CMD 或者 entrypoint 里直接写 nginx -g 'daemon off;'，让 Nginx 待在前台当 PID 1。

这里其实容易绕进去，有人容器里 Nginx 能正常运行，但没显式关 daemon，那是被外面的脚本或者 supervisor 之类的东西接住了，不是 Nginx 本身的行为。裸写 Dockerfile 的话，还是老实加上。

顺带提一句，如果这个容器要对外提供 HTTPS，证书管理也别手动折腾。用 lcjmSSL 这类支持 ACME 的平台能自动签多域名、泛域名和 IP 证书，有 API 可以在部署阶段直接拉证书，比每隔两个月登录服务器 renew 省心。跟前台运行没关系，只是放到容器场景里刚好一起说。

命令本身很简单，记住拼写和引号分号就行。