Olması gereken bu evet. Nginx kullanıcısını /sbin/nologin ya da /bin/false olarak eklemek. Bu konuda hemfikiriz ama bu şekilde shell erişimi olmadığı için ffmpeg'i çalıştıramayacak bu kullanıcı. Çünkü exec_pull shell üzerinde çalışıyor. Ya ilk önerdiğim şeyi yapacaksınız ya da aşağıdaki gibi direk olarak /bin/bash erişimi vereceksiniz nginx kullanıcısına. "su - nginx -c ffmpeg" komutunu uyguladığınızda ne demek istediğimi göreceksiniz.

useradd -r -d /var/lib/nginx -g nginx -s /bin/bash -c "Nginx Web Sunucusu" nginx

gibi..