在 PHP-FPM 使用 Unix Socket 模式通信时，listen.owner 和 listen.group 应设置为 Web 服务器进程的运行用户，例如 Nginx 常见的 www-data 或 nginx 用户。配置错误会导致 Web 服务器无法连接 PHP-FPM，引发 502 Bad Gateway 权限拒绝错误。
先说结论：listen.owner 和 listen.group 用于控制 PHP-FPM 生成的 Socket 文件归属，必须与 Web 服务器进程用户一致才能正常通信。
- 适合：使用 Unix Socket 连接 PHP-FPM 的 Nginx 或 Apache 环境
- 先准备：确认 Web 服务器进程用户身份及 PHP-FPM 池配置文件路径
- 验收：重启服务后检查 Socket 文件权限并观察错误日志
命令速用版
直接修改 PHP-FPM 池配置文件，通常为 www.conf，取消注释并修改以下三行配置。
listen.owner = www-data
listen.group = www-data
listen.mode = 0660修改完成后需要重载 PHP-FPM 服务使配置生效。
systemctl reload php-fpm
或
systemctl reload php7.4-fpm为什么会这样
Unix Socket 文件本身具有文件系统权限，Web 服务器进程必须有读写权限才能通过 Socket 与 PHP-FPM 通信。listen.owner 和 listen.group 决定了 Socket 文件的属主和属组，listen.mode 决定了权限掩码。如果 Web 服务器用户与 Socket 文件属主不一致且权限不足，操作系统会拒绝连接请求。
分步处理
第一步是确认 Web 服务器运行用户，Nginx 默认配置通常位于 /etc/nginx/nginx.conf，查看 user 指令；Apache 通常运行在 www-data 或 apache 用户下。
第二步是编辑 PHP-FPM 池配置，文件路径常见于 /etc/php/fpm/pool.d/www.conf 或 /etc/php/7.4/fpm/pool.d/www.conf，找到 listen.owner 和 listen.group 项。
第三步是将配置值修改为第一步确认的用户名，同时确保 listen.mode 设置为 0660 或 0666，生产环境建议 0660 并配合正确的组。
第四步是重启 PHP-FPM 服务，注意不要使用 restart 以免中断正在处理的请求，优先使用 reload 命令。
怎么验证是否生效
使用 ls -l 命令查看 Socket 文件权限，默认路径通常在 /run/php/php7.4-fpm.sock 或 /var/run/php-fpm/www.sock。
ls -l /run/php/php7.4-fpm.sock输出结果中所有者和组应与配置一致，权限位应显示为 srw-rw---- 或类似状态。同时观察 Web 服务器错误日志，如 /var/log/nginx/error.log，确认不再出现 Permission denied 或 502 Bad Gateway 错误。
常见坑
使用 TCP 模式连接时不需要配置这两项，listen 设置为 127.0.0.1:9000 则跳过 Socket 权限检查。SELinux 开启状态下可能拦截 Socket 访问，需检查 SELinux 日志而非仅看文件权限。修改配置后未重载服务是常见失误，配置变更不会自动应用。
常见问题
使用 TCP 连接需要设置 listen.owner 吗？
不需要，TCP 模式通过网络端口通信，不涉及 Unix Socket 文件权限。
可以设置为 root 用户吗？
不建议，Web 服务器进程通常非 root 运行，设置为 root 会导致权限拒绝且增加安全风险。
默认值是什么？
默认通常继承 PHP-FPM 主进程运行用户，公开资料中没有看到可靠的量化数据说明默认值在所有发行版中完全一致，需以实际配置文件为准。
参考来源
- PHP Manual, Install FPM configuration, https://www.php.net/manual/en/install.fpm.configuration.php