我将nginx更新到1.4.7，将php更新到5.5.12，之后我得到了502错误。在我更新之前，一切都很好。
nginx-error.log
2014/05/03 13:27:41 [crit] 4202#0: *1 connect() to unix:/var/run/php5-fpm.sock failed (13: Permission denied) while connecting to upstream, client: xx.xxx.xx.xx, server: localhost, request: "GET / HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "xx.xx.xx.xx"
nginx.conf
user www www;
worker_processes 1;
location / {
root /usr/home/user/public_html;
index index.php index.html index.htm;
}
location ~ [^/]\.php(/|$) {
fastcgi_split_path_info ^(.+?\.php)(/.*)$;
fastcgi_pass unix:/var/run/php5-fpm.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /usr/home/user/public_html$fastcgi_script_name;
include fastcgi_params;
}
除了在你的php配置中扩大权限，你可以改变你的nginx配置中指定的用户。
在上面的nginx.conf摘录的第一行，用户和组分别被指定为www和www。
user www www;
同时，你的php配置可能会指定一个用户和一组www-data:
listen.owner = www-data
listen.group = www-data
你可以将nginx.conf中的这一行更改为以下任何一行:
user www-data www;
user www-data www-data; # or any group, really, since you have the user matching
user www www-data; # requires that your php listen.mode gives rw access to the group
我通过以下步骤修复了亚马逊Linux AMI 2016.09 (Centos 7)上的相同问题。
打开www.conf文件(例如:sudo nano /etc/php-fpm.d/www.conf)
最后，找到设置监听的语句。拥有并倾听。将它们的值从“nobody”改为“nginx”:
listen.owner = nginx
listen.group = nginx
listen.mode = 0666
最后，找到设置用户和组的行，并将它们的值从"apache"改为"nginx":
user = nginx
group = nginx
重启php-fpm (sudo service)
除了在你的php配置中扩大权限，你可以改变你的nginx配置中指定的用户。
在上面的nginx.conf摘录的第一行，用户和组分别被指定为www和www。
user www www;
同时，你的php配置可能会指定一个用户和一组www-data:
listen.owner = www-data
listen.group = www-data
你可以将nginx.conf中的这一行更改为以下任何一行:
user www-data www;
user www-data www-data; # or any group, really, since you have the user matching
user www www-data; # requires that your php listen.mode gives rw access to the group
我确实在我的服务器上更换了好几次操作系统，试图获得最舒适的系统。
它曾经工作得很好，大部分时间，但最后我得到了这个502网关错误。
我为每个帐户使用一个php fpm套接字，而不是为所有帐户保留同一个套接字。因此，如果一个应用程序崩溃，至少其他应用程序可以继续运行。
我以前有用户和组www-data。但这在我的Debian 8上发生了变化，使用了最新的Nginx 1.8和php5-fpm。
默认用户为nginx，组为nginx。为了确保这一点，最好的方法是检查/etc/group和/etc/passwd文件。这些是不会说谎的。
它是在那里，我发现现在我有nginx在两者和不再www-data。
也许这可以帮助那些仍然试图找出错误消息不断出现的原因的人。
这对我很管用。
