必须用 fastcgi_pass unix:/run/php/php8.2-fpm.sock;，否则必现502；需通过 systemctl status 和 grep listen确认实际socket路径，验证文件存在及权限（srw-rw----、属组www-data），Nginx配置中fastcgi_pass、SCRIPT_FILENAME（推荐$realpath_root）、root三者必须严格匹配且顺序正确。
直接结论：必须用 fastcgi_pass unix:/run/php/php8.2-fpm.sock;，不能沿用老版本的 127.0.0.1:9000，否则 502 Bad Gateway 是必然结果。
怎么确认 PHP-FPM 实际监听地址？
别猜，也别抄网上过时配置。PHP 8.2 默认改用 Unix socket，路径由 php-fpm 进程配置决定：
- 运行
sudo systemctl status php8.2-fpm看服务是否 active； - 查监听路径：
sudo grep "^listen =" /etc/php/8.2/fpm/pool.d/www.conf，输出类似listen = /run/php/php8.2-fpm.sock； - 验证 socket 文件存在：
ls -l /run/php/php8.2-fpm.sock，注意权限（应为srw-rw----，属主属组通常是www-data）； - 若返回 “No such file”，说明 PHP-FPM 没启动，或监听改成了 TCP（极少），需检查
listen = 127.0.0.1:9000是否被手动改过。
location ~ \.php$ 块里必须改哪几处？
只改 fastcgi_pass 不够，三处不一致就挂：
-
fastcgi_pass必须和上一步查到的listen =路径完全一致，包括unix:前缀和路径大小写； -
fastcgi_param SCRIPT_FILENAME推荐用$realpath_root$fastcgi_script_name（防符号链接绕过），不是$document_root$fastcgi_script_name； -
root或alias必须在server块或该location内明确定义，否则$realpath_root为空——常见于用了alias却没配root的情况。
为什么改完还是 502？重点排查权限和顺序
502 多数不是语法错，而是 Nginx 进程无法访问 socket 文件：
立即学习“PHP免费学习笔记（深入）”；
- 查 Nginx worker 用户：
grep "^user" /etc/nginx/nginx.conf（如user www-data;）； - 查 socket 属主：
ls -l /run/php/php8.2-fpm.sock，必须和 Nginx user 一致，或属于同一组（如www-data）； - 若属主是
www-data但权限是600，Nginx 就读不了，得在 PHP-FPM pool 配置中加listen.owner = www-data、listen.group = www-data、listen.mode = 660； - 重启顺序不能错：先
sudo systemctl restart php8.2-fpm，再sudo nginx -t && sudo systemctl reload nginx；nginx -t必须通过，否则 reload 会失败静默。
最容易被忽略的是 $realpath_root 和 root 的配合关系——它不继承自上级，也不自动 fallback，一旦 location 里没定义 root，又没在 server 块里声明，脚本路径就拼错了，报 404 或 500，而不是你预期的 502。
