连接到php5 fpm时发生nginx错误。sock失败（13:权限被拒绝）

Question

我更新nginx到1.4.7和PHP到5.5.12，之后我得到了502错误。在我更新之前，一切正常。

nginx-error.log

2014/05/03 13:27:41 [crit] 4202#0: *1 connect() to unix:/var/run/php5-fpm.sock failed (13: Permission denied) while connecting to upstream, client: xx.xxx.xx.xx, server: localhost, request: "GET / HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "xx.xx.xx.xx"

nginx。形态

user  www www;
worker_processes  1;

        location / {
            root   /usr/home/user/public_html;
            index  index.php index.html index.htm;
        }
        location ~ [^/]\.php(/|$) {
            fastcgi_split_path_info ^(.+?\.php)(/.*)$;
            fastcgi_pass unix:/var/run/php5-fpm.sock;
            fastcgi_index index.php;
            fastcgi_param  SCRIPT_FILENAME    /usr/home/user/public_html$fastcgi_script_name;
            include fastcgi_params;
        }

Answer 1

@Xander的解决方案有效，但重启后不会持久。

我发现我必须改变倾听。模式至/etc/php5/fpm/pool中的0660。d/www.conf。

来自www.conf的示例：

; Set permissions for unix socket, if one is used. In Linux, read/write
; permissions must be set in order to allow connections from a web server. Many
; BSD-derived systems allow connections regardless of permissions. 
; Default Values: user and group are set as the running user
;                 mode is set to 0660
;listen.owner = www-data
;listen.group = www-data
;listen.mode = 0660

编辑：根据@Chris Burgess，我已将此更改为更安全的方法。

我删除了评论以供聆听。模式组和。所有者：

listen.owner = www-data
listen.group = www-data
listen.mode = 0660

/var/run仅保存自上次引导以来运行的系统的信息，例如，当前登录的用户和正在运行的守护进程。(http://en.wikipedia.org/wiki/Filesystem_Hierarchy_Standard#Directory_structure).

旁注：

我的php5 fpm-v报告：php5.4。28-1黛布。苏里。org~precise 1。在最近的一次更新之后，这个问题也发生了。

Answer 2

目前这里提到的所有修复基本上都是重新启用安全漏洞。

我最后做的是将以下几行添加到我的PHP-FPM配置文件中。

listen.owner = www-data
listen.group = www-data

确保www.-data实际上是nginx工作人员运行的用户。对于debian来说，默认情况下是www数据。

这样做不会启用此更改应该解决的安全问题。

Answer 3

我有一个类似的错误后PHP更新。PHP修复了一个安全错误，其中o具有对套接字文件的rw权限。

>

listen.owner = www-data
listen.group = www-data
listen.mode = 0660

重启fpm-sudo service php5-fpm restartorsudo service php7.0-fpm restart

注意：如果您的Web服务器以非www数据的用户身份运行，则需要相应地更新www.conf文件