Nginx Worker进程必须以非root用户（如phpEnv默认的www）运行，且需同步调整网站根目录、PHP-FPM socket及日志目录的属主权限，并确保PHP-FPM配置中user/group与listen.owner/group严格一致，否则触发403或502错误。
Nginx Worker 进程必须以非 root 用户运行，phpEnv 默认用 www，但不能直接改配置文件就完事——得同步调整文件权限、socket 属主和 PHP-FPM 的用户组匹配，否则 403 / 502 立刻出现。
确认 phpEnv 当前 Nginx 运行用户
phpEnv 的 Nginx 配置不走系统级 /etc/nginx/nginx.conf，而是由 phpEnv 自动管理，路径通常为：/phpenv/nginx/conf/nginx.conf（具体以你安装目录为准）。打开后找第一行：
user www www;
这就是当前 Worker 进程用户（www 用户 + www 组）。别误以为是 nginx 或 www-data ——phpEnv 默认就是 www，且该用户必须真实存在：
- 运行
id -u www确认用户已创建；若报错，需手动添加：useradd -r -s /sbin/nologin www - 检查进程实际身份：
ps aux | grep 'nginx: worker'，USER 列必须是www - 注意：phpEnv 的 Master 进程仍以启动者（如当前登录用户）身份运行，不影响
user指令生效
修改 user 指令后必须同步改三处权限
只改 user www www; 为 user myuser mygroup; 是危险的半截操作。Worker 进程切换身份后，立刻会因权限不足失败：
立即学习“PHP免费学习笔记（深入）”；
-
网站根目录：比如
/phpenv/www/myapp，必须执行：chown -R myuser:mygroup /phpenv/www/myapp，并确保目录至少有r-x（755）、文件有r--（644） -
PHP-FPM socket 文件：phpEnv 默认用 Unix socket，路径类似
/phpenv/php/var/run/php-fpm.sock。需在php-fpm.conf或对应 pool 配置中设：listen.owner = myuser、listen.group = mygroup、listen.mode = 0660 -
日志目录：如
/phpenv/nginx/logs/，需保证myuser对access.log和error.log所在目录有写权限（chown myuser:mygroup /phpenv/nginx/logs）
phpEnv 下 Nginx 与 PHP-FPM 用户必须一致
phpEnv 把 PHP-FPM 也封装进同一套体系，它的用户配置不在系统 /etc/php/*/fpm/pool.d/www.conf，而是在：/phpenv/php/etc/php-fpm.d/www.conf（或类似路径）。关键项不是 user/group，而是：
listen.owner = www<br>listen.group = www<br>user = www<br>group = www
如果你把 Nginx 改成 myuser，这几行必须全量同步更新，否则 Nginx 就连不上 PHP-FPM socket——典型表现是 502 Bad Gateway，error.log 里出现 connect() to unix:/phpenv/php/var/run/php-fpm.sock failed (13: Permission denied)。
改完务必执行：/phpenv/nginx/sbin/nginx -t 和 /phpenv/php/sbin/php-fpm -t 双重校验，再重启：/phpenv/nginx/sbin/nginx -s reload + kill -USR2 `cat /phpenv/php/var/run/php-fpm.pid`（或用 phpEnv 自带脚本）。
SELinux 或 AppArmor 在 phpEnv 中极少启用，但不可忽略
phpEnv 多用于开发机或 Docker，通常没开 SELinux。但如果你在 CentOS/RHEL 上裸机部署过 phpEnv，且遇到权限诡异（如 chown 正确却仍 403），请立即检查：
/usr/sbin/sestatus —— 若输出 enabled，哪怕只是 permissive，也建议临时禁用验证：sudo setenforce 0。确认问题消失后再决定是否配策略，而非直接关 /etc/selinux/config。
真正容易被跳过的点是：phpEnv 启动脚本本身（如 /phpenv/start.sh）若用 sudo 或非交互式方式运行，可能让环境变量或用户上下文异常，导致 user 指令被忽略——此时 ps aux 看到的仍是启动者用户，不是配置值。
