Сейчас дам хреновый ответ, но он поможет двинуться в правильном направлении.
В самом начале nginx.conf есть строчка user www-data;
www-data это группа пользователей с чьими правами будет запускаться nginx.
Хреновая часть ответа: чтобы не мучаться можно прописать: user your_root_user_name;
Оно заработает, но это конечно не для продакшена, но для какого-нибудь тестового чтобы голову не морочить может быть и ОК. А по хорошему, конечно, сделайте нормальную группу пользователей с нормальным правами для запуска.
