云服务器Nginx与PHP-FPM不同用户运行导致socket权限问题

# Nginx错误日志
2024/03/20 14:30:22 [crit] 1234#0: *5678 connect() to unix:/run/php/php8.1-fpm.sock failed (13: Permission denied)

# PHP-FPM错误日志
WARNING: [pool www] child 5679 exited on signal 11 (SIGSEGV) after 123.45 seconds from start

# 1. 创建统一用户组
groupadd webapps

# 2. 修改Nginx用户（Ubuntu示例）
sed -i 's/^user www-data;/user webapps;/' /etc/nginx/nginx.conf

# 3. 修改PHP-FPM用户（多池配置示例）
cat > /etc/php/8.1/fpm/pool.d/www.conf <<EOF
[www]
user = webapps
group = webapps
listen = /run/php/php8.1-fpm.sock
listen.owner = webapps
listen.group = webapps
listen.mode = 0660
EOF

# 4. 修改socket目录权限
chown -R webapps:webapps /run/php/
chmod 755 /run/php/

# 5. 重启服务
systemctl restart nginx php8.1-fpm

# 1. 修改PHP-FPM配置（放宽socket权限）
sed -i 's/listen.mode = 0660/listen.mode = 0666/' /etc/php/8.1/fpm/pool.d/www.conf

# 2. 设置ACL权限（更安全）
setfacl -m u:www-data:rw /run/php/php8.1-fpm.sock

# 3. 配置SELinux（CentOS/RHEL）
chcon -t httpd_var_run_t /run/php/php8.1-fpm.sock
semanage fcontext -a -t httpd_var_run_t "/run/php(/.*)?"
restorecon -Rv /run/php/

# 4. 重启服务（TOP云物理服务器建议使用systemd）
systemctl daemon-reload
systemctl restart php8.1-fpm nginx

; PHP-FPM配置
user = www
group = www
listen = /run/php/php8.1-fpm.sock
listen.mode = 0660

; 采用统一用户+动态池配置
[global]
include = /etc/php/8.1/fpm/pool.d/*.conf

[dynamic_pool]
user = webapps
group = webapps
listen = /dev/shm/php-fpm-$(hostname).sock  ; 使用tmpfs提高I/O性能
listen.mode = 0666
pm = dynamic
pm.max_children = 256  ; 112核可支持更多进程
pm.start_servers = 32
pm.min_spare_servers = 16
pm.max_spare_servers = 64

# 监控socket文件权限变化（需安装inotify-tools）
inotifywait -m -e modify,attrib /run/php/ | while read path action file; do
    if [[ $file == *.sock ]]; then
        echo "[$(date)] Socket权限变更检测: $action $file" | tee -a /var/log/socket-monitor.log
        # 可触发自动修复脚本
    fi
done

# 使用Firejail隔离PHP进程（需安装firejail）
firejail --private=/var/www --name=php-fpm /usr/sbin/php-fpm8.1 --nodaemonize --fpm-config /etc/php/8.1/fpm/php-fpm.conf