Nginx需通过PHP-FPM以FastCGI方式解析PHP，核心是服务联动而非模块集成：先安装nginx和php-fpm，确认服务运行；再统一监听套接字路径与www-data权限；接着在Nginx配置中用fastcgi_pass精准指向该套接字，并设置SCRIPT_FILENAME；最后通过phpinfo()验证并加固安全。
Nginx 本身不内置 PHP 解析能力，必须通过外部 FastCGI 进程（主要是 PHP-FPM）协作才能运行 PHP 动态网页。所谓“安装时集成”，其实是指在部署 Nginx 的同时，完成 PHP-FPM 的安装、通信配置与 Nginx 的转发规则设置，形成可协同工作的完整环境。关键不在“编译进模块”，而在服务级联动。
安装 PHP-FPM 并确保其就绪
Nginx 和 PHP-FPM 是两个独立服务，需分别安装并确认状态一致：
- 执行
sudo apt update && sudo apt install nginx php php-fpm（Ubuntu/Debian）或sudo yum install nginx php php-fpm（CentOS/RHEL） - 安装后，PHP-FPM 通常自动启用并监听 Unix 套接字（如
/run/php/php8.2-fpm.sock）或127.0.0.1:9000 - 运行
systemctl status php*-fpm确认服务为 active（running），版本号需与php -v输出匹配
配置 PHP-FPM 用户权限与监听地址
避免 502 错误的核心是权限和路径一致：
- 编辑
/etc/php/*/fpm/pool.d/www.conf（*为实际版本，如8.2） - 确保以下三行匹配 Nginx 运行用户（通常是
www-data）：listen = /run/php/php8.2-fpm.sock listen.owner = www-data listen.group = www-data
- 修改后执行
sudo systemctl restart php8.2-fpm
在 Nginx server 块中启用 PHP 解析
仅靠安装无法让 Nginx “认识” PHP，必须显式配置转发逻辑：
立即学习“PHP免费学习笔记（深入）”；
- 编辑站点配置文件（如
/etc/nginx/sites-available/default或/etc/nginx/conf.d/myapp.conf） - 在
server { ... }内添加或检查以下内容：location ~ \.php$ { include snippets/fastcgi-php.conf; # 推荐：已预设常用 fastcgi_param fastcgi_pass unix:/run/php/php8.2-fpm.sock; # 必须与 php-fpm.conf 中 listen 一致 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; } - 同时确认
root指令指向 PHP 文件所在目录，并在index中包含index.php：root /var/www/html; index index.php index.html;
验证与安全加固
配置不是终点，验证和防护同样重要：
- 运行
sudo nginx -t检查语法，无误后sudo systemctl reload nginx - 在
root目录下创建/var/www/html/info.php，内容为<?php phpinfo(); ?> - 浏览器访问
http://your-server-ip/info.php，看到 PHP 信息页即成功 - 可追加基础安全措施：
- 禁止访问
.htaccess、.env等敏感文件：location ~ /\. { deny all; } - 限制 PHP 脚本仅在指定目录执行，避免任意路径解析漏洞
- 禁止访问
不复杂但容易忽略
