Unix socket性能更高、更安全，适合同机部署；TCP支持跨主机但开销大、安全性弱，适用于Nginx与PHP-FPM分离场景。
PHP 8.4.1 的 FPM 支持两种通信模式：TCP 端口（127.0.0.1:9000）和 Unix socket（如 /tmp/php-cgi-84.sock）。它们不是“能用就行”的选择，而是直接影响性能、安全性和稳定性。关键区别不在写法，而在底层行为和部署上下文。
监听方式与性能表现
Unix socket 是本地进程间通信（IPC），不走网络协议栈，零拷贝、无包头开销，延迟更低、吞吐更高。尤其在高并发 CRM 或后台导出类场景中，socket 模式下 PHP-FPM worker 复用更高效，Nginx 到 FPM 的连接建立耗时几乎为 0。
- TCP 端口适合跨主机部署（如 Nginx 与 PHP-FPM 分离在不同容器或服务器），但会引入 TCP 握手、TIME_WAIT、端口占用等额外开销
- 同一台机器上硬要用 TCP，QPS 可能比 socket 低 15%～25%，P99 延迟多出 30～80ms（实测数据来自 8 核 16G ARM 服务器）
- socket 文件路径必须被 Nginx worker 进程用户可读可写，否则直接 502；TCP 端口只需端口未被占用、防火墙放行即可
权限与隔离控制差异
socket 模式天然支持细粒度权限控制：通过文件属主（www-data:www-data）、权限位（660 或 666）就能限制只有指定用户组的进程能连接。而 TCP 端口默认对所有本地进程开放，仅靠 IP 绑定无法防住同机其他用户进程的连接尝试。
- 在宝塔或 Docker 多站点环境中，推荐为每个 PHP 版本/站点分配独立 socket 路径（如
/tmp/php-cgi-84-siteA.sock），配合 pool 配置中的listen.owner和listen.group实现强隔离 - 若用 TCP，必须显式设
listen = 127.0.0.1:9000并禁用0.0.0.0，再配合listen.allowed_clients = 127.0.0.1双重限制 - 容器环境下，socket 更易适配 volume 挂载和用户映射；TCP 则需额外暴露端口、处理 host 网络冲突
Nginx 配置与故障定位成本
socket 模式配置简单但容错弱：路径写错、文件不存在、权限不对、FPM 没启动——全表现为 502，且错误日志里通常不提示具体原因。TCP 模式报错更明确：连不上是 “Connection refused”，拒绝连接是 “Connection refused by peer”，排查链路更线性。
立即学习“PHP免费学习笔记（深入）”；
- socket 推荐配置：
fastcgi_pass unix:/tmp/php-cgi-84.sock;，务必确认该文件真实存在且属主匹配（ls -l /tmp/php-cgi-84.sock） - TCP 推荐配置：
fastcgi_pass 127.0.0.1:9000;，并检查netstat -tlnp | grep :9000是否有 php-fpm 进程监听 - 无论哪种模式，都需确保
fastcgi_param SCRIPT_FILENAME正确指向脚本绝对路径，否则 404 或空白页
ARM 架构与编译安装的特殊影响
在 ARM 服务器（如树莓派、鲲鹏、AWS Graviton）上，PHP 8.4.1 必须编译安装，此时默认监听方式是 socket，路径固定为 /tmp/php-cgi-84.sock。如果强行改用 TCP，需手动编辑 /www/server/php/84/etc/php-fpm.d/www.conf 中的 listen 行，并重启服务——但多数 ARM 场景无此必要，反而增加不稳定风险。
- 编译安装后 socket 路径不可靠？先运行
/etc/init.d/php-fpm-84 status确认服务已启，再查ps aux | grep fpm看实际监听参数 - 若改用 TCP 后出现
child exited on signal 11，大概率是 JIT 或扩展加载问题，与通信模式无关，应回退到 socket +opcache.jit=0 - 宝塔软件商店勾选【编译安装】后，所有路径、权限、用户组均按 ARM 友好方式预设，不建议手动切换通信模式
