Ubuntu PHP-FPM的安全策略主要包括以下几个方面：
- 最小化安装：只安装必要的软件包和服务，以减少潜在的攻击面。
- 配置监听端口：修改PHP-FPM的默认监听端口，比如将默认的9000端口修改为其他非标准端口，以减少被恶意扫描的风险。
- 使用进程守护：利用systemd或Supervisor等工具对PHP-FPM进行进程守护，确保进程在意外退出时能够自动重启，从而提高系统的稳定性。
- 设置正确的用户和用户组：在PHP-FPM配置文件中，设置运行PHP-FPM的用户和用户组为Web服务器用户（如 www-data ），以减少权限过大带来的安全风险。
- 配置open_basedir：在 php.ini 文件中设置 open_basedir ，限制PHP脚本能够访问的文件和目录范围，防止访问敏感文件。
- 关闭不必要的PHP功能：在 php.ini 中关闭 display_errors 、 allow_url_fopen 和 expose_php 等设置，避免在错误页面或通过URL直接访问PHP信息，减少信息泄露的风险。
- 限制PHP函数：通过设置 disable_functions 指令，禁用一些危险的PHP函数，如 exec ､ system 等，减少潜在的安全风险。
- 配置防火墙：使用iptables或其他防火墙软件，限制对PHP-FPM配置文件和监听端口的访问，只允许必要的IP访问。
- 定期更新：定期更新PHP版本和软件包，以确保使用的是最新的稳定版本，获得最新的安全修复和补丁。。
- 监控和日志记录：开启慢日志功能，定位慢脚本，帮助优化性能。确保错误日志记录在安全的位置，避免敏感信息泄露。。