相信很多配置PHP环境的都遇到过这个恼人的问题：
2019/01/03 10:24:02 [error] 11931#11931: *260 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream,client: 1.2.3.4,server: localhost,request: "GET /index.PHP HTTP/1.1",upstream: "fastcgi://127.0.0.1:9000",host: www.example.com
原因只有两个，一个是PHP-fpm找不到PHP文件，一个是PHP-fpm没有权限读取和执行文件。
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 location ~ \.PHP$ { #root 路径配置必须要有，而且必须要写对（别笑，真的能写错） root /usr/share/Nginx/html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.PHP; #SCRIPT_FILENAME用$document_root，而不是具体路径 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; }
2. 权限问题@H_502_14@
也是坑最多的。
1) 进程用户
Nginx.conf 里的 user 配置要跟 PHP-fpm.d/www.conf 一致，比如都用 Nginx，或者自定义用户 PHPuser（再来句废话，这个用户需要提前建好）。
Nginx.conf ：
user PHPuser; worker_processes auto;
PHP-fpm.d/www.conf ：
; Unix user/group of processes ; Note: The user is mandatory. If the group is not set,the default user's group ; will be used. user = PHPuser group = PHPuser
root 19107 0.0 0.1 207644 5852 ? Ss 1月02 0:03 PHP-fpm: master process (/usr/local/etc/PHP-fpm.conf) PHPuser 19108 0.0 0.1 207644 7108 ? S 1月02 0:00 PHP-fpm: pool www PHPuser 19109 0.0 0.1 207644 7112 ? S 1月02 0:00 PHP-fpm: pool www root 24676 0.0 0.0 56660 1024 ? Ss 13:08 0:00 Nginx: master process /usr/sbin/Nginx -c /etc/Nginx/Nginx.conf PHPuser 24677 0.0 0.7 84680 29976 ? S 13:08 0:00 Nginx: worker process PHPuser 24678 0.0 0.7 84324 29236 ? S 13:08 0:00 Nginx: worker process tcp 0 0 127.0.0.1:9000 0.0.0.0:* LISTEN 19107/PHP-fpm: mast tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 24676/Nginx: master tcp6 0 0 :::80 :::* LISTEN 24676/Nginx: master
chown -R PHPuser:PHPuser /var/log/Nginx chown -R PHPuser:PHPuser /var/cache/Nginx chown -R PHPuser:PHPuser /usr/share/Nginx/html
还有/etc/logrotate.d/Nginx，create 640 Nginx adm 这行要改：
create 640 PHPuser adm
2) 目录和文件权限
PHP文件不必非得设为 777，让人怪担心的，只要是Nginx和PHP-fpm运行用户可读写执行即可，一般可以770 。
drwxrwx--- 6 PHPuser PHPuser 4.0K 2019-01-03 13:09 /usr/share/Nginx/html -rwxrwx--- 1 PHPuser PHPuser 40 2019-01-03 13:09 /usr/share/Nginx/html/PHPinfo.PHP
这里有个深坑，对于使用其他目录放置PHP文件的很可能中招，就是 /path/to/PHPfiles 的每一层目录都要允许 PHPuser 访问，缺一层就会 Permission denied。
本例，/usr/share/Nginx/html 之上的每一层目录，所有者都是root，都有 o+rx ，即所有人都有读取和执行权限（读取和执行权限是目录访问的根本），因此 PHPuser 可以访问到 html 目录。
drwxr-xr-x. 13 root root 155 2018-07-10 15:42 /usr drwxr-xr-x. 86 root root 4.0K 2018-12-17 07:33 /usr/share/ drwxr-xr-x 4 root root 40 2018-12-17 08:06 /usr/share/Nginx/ drwxrwx--- 6 PHPuser PHPuser 4.0K 2019-01-03 13:11 /usr/share/Nginx/html/
测试方法：
sudo -u PHPuser ls -l /usr/share/Nginx/html/
3) SELINUX
Nginx/apache 网页文件的 selinux 上下文，如果更换目录需要配上。（在Cenots7+PHP7.3上测试，没有 selinux 上下文时，静态文件404，而PHP文件反倒没有遇到问题，没有深究）
# ll -dZ /usr/share/Nginx/html drwxr-xr-x. root root system_u:object_r:httpd_sys_content_t:s0 /usr/share/Nginx/html
配置 selinux 上下文：
chcon -R -t httpd_sys_content_t /path/to/PHPfiles
或者干脆关闭selinux（需要重启服务器）
/etc/selinux/config ：
SELINUX=disabled
3. 最后@H_502_14@
echo "<p align='center'>Good Luck :)</p><?PHP PHPinfo(); ?>" > /usr/share/Nginx/html/PHPinfo.PHP
