Apache本身不执行PHP，必须通过PHP-FPM（配合mod_proxy_fcgi）或libphp.so模块解析.php文件；生产环境应无条件选用PHP-FPM，因其解耦、可复用、支持多版本且资源隔离强，而libphp.so已被主流发行版逐步弃用。
Apache 本身不执行 PHP，必须通过 PHP-FPM（配合 mod_proxy_fcgi）或传统 libphp.so 模块才能解析 .php 文件；生产环境应无条件选 PHP-FPM，它解耦、可复用、支持多版本、资源隔离强，而 libphp.so 已被主流发行版逐步弃用。
确认 PHP-FPM 是否已安装并运行
先验证 PHP-FPM 进程是否存在，避免后续配置全白忙：
- 运行
systemctl list-units | grep php-fpm查看服务名（如php8.2-fpm、php-fpm） - 检查监听方式：
sudo ss -tlnp | grep :9000（IP+端口）或sudo ss -tlnp | grep php（Unix socket） - 确认配置文件中
listen地址与 Apache 后续代理目标一致，例如/run/php/php8.2-fpm.sock或127.0.0.1:9000 - 若未安装，Ubuntu/Debian 执行
sudo apt install php8.2-fpm，RHEL/CentOS Stream 8+ 执行sudo dnf install php-fpm，安装后务必sudo systemctl enable --now php8.2-fpm
启用 Apache 的 proxy_fcgi 和 proxy 模块
Apache 默认不启用 FastCGI 代理能力，必须显式加载两个模块，缺一不可：
- Ubuntu/Debian：运行
a2enmod proxy proxy_fcgi，然后systemctl restart apache2 - RHEL/CentOS Stream：编辑
/etc/httpd/conf.modules.d/00-proxy.conf，取消注释以下两行：LoadModule proxy_module modules/mod_proxy.soLoadModule proxy_fcgi_module modules/mod_proxy_fcgi.so - 注意：
mod_proxy是基础代理框架，mod_proxy_fcgi是其 FastCGI 子协议实现——只开后者不启前者会报错Invalid command 'ProxyPass'或 handler 不生效 - 验证是否加载成功：
httpd -M | grep proxy（RHEL）或apache2ctl -M | grep proxy（Debian）应输出proxy_module和proxy_fcgi_module
在虚拟主机中正确配置 PHP-FPM 代理
把 .php 请求准确转发给 PHP-FPM 是核心，常见错误都出在这里：
立即学习“PHP免费学习笔记（深入）”；
- 推荐用 Unix socket（性能更高、免端口冲突）：
<FilesMatch \.php$>SetHandler "proxy:unix:/run/php/php8.2-fpm.sock|fcgi://localhost"</FilesMatch> - 若用 TCP 方式，确保地址与 PHP-FPM 的
listen完全一致：SetHandler "proxy:fcgi://127.0.0.1:9000" - 不要写成
ProxyPass——那是反向代理整个路径，不是仅处理 PHP 文件；SetHandler+FilesMatch才是语义正确的做法 - 必须放在
<VirtualHost>内，且不能嵌套在<Directory>中（否则 handler 作用域失效） - Apache 2.4.10+ 支持
ProxySet做连接池优化，但非必需；初配跳过即可
SELinux 或权限问题导致 503/500 错误
尤其在 RHEL/CentOS/AlmaLinux 上，即使配置全对，也可能因安全策略失败：
- 典型现象：浏览器返回 503 Service Unavailable，
error_log显示Connection refused或Permission denied - 检查 SELinux 状态：
sestatus；若为enforcing，临时设为 permissive 测试：sudo setenforce 0 - 永久修复需开启两个布尔值：
sudo setsebool -P httpd_can_network_connect 1sudo setsebool -P httpd_can_network_connect_db 1（后者用于 PHP 连 DB） - Unix socket 文件权限也关键：
/run/php/php8.2-fpm.sock默认属主www-data或apache，需确保 Apache worker 进程能读写该 socket；可用ls -lZ /run/php/查看上下文，必要时chcon -t httpd_var_run_t /run/php/php8.2-fpm.sock
最易被忽略的是 PHP-FPM pool 配置里的 listen.owner 和 listen.group ——它们必须和 Apache 进程用户（www-data 或 apache）匹配，否则 socket 权限拒绝。改完 pool 配置后记得 systemctl reload php8.2-fpm，不是 restart。
