在Ubuntu系统中配置PHP-FPM时，可以采取以下安全措施：
修改监听端口：编辑PHP-FPM配置文件（通常位于 /etc/php/{version}/fpm/pool.d/www.conf），找到 listen 配置项，将其修改为一个非标准端口，以减少被恶意扫描的几率。
配置用户和用户组：在PHP-FPM配置文件中，设置 user 和 group 参数为特定的非root用户和用户组，以限制PHP-FPM的权限，防止潜在的安全风险。
限制子进程数量：通过配置 pm.max_children、pm.start_servers、pm.min_spare_servers 和 pm.max_spare_servers 等参数，控制PHP-FPM进程池的大小和数量，避免资源耗尽攻击。
设置请求上限：配置 pm.max_requests 参数，限制每个子进程处理的最大请求数量，以防止内存泄漏或拒绝服务攻击。
使用安全的文件权限：确保PHP-FPM配置文件和日志文件的权限设置正确，防止未授权访问。
定期更新和监控：定期更新PHP和PHP-FPM到最新版本，并监控其运行状态，以便及时发现和修复潜在的安全漏洞。
配置防火墙：使用ufw配置防火墙，允许必要的端口和服务通过。
SELinux/AppArmor配置（可选）：如果使用SELinux或AppArmor，可以进一步配置以增强安全性。
启用OPcache：OPcache可以缓存PHP脚本编译后的字节码，提高执行性能并减少服务器负载。在php.ini文件中启用OPcache，并配置相关参数。
隐藏PHP版本信息：在Nginx配置中禁用 X-Powered-By 标头。
定期备份：定期备份PHP-FPM配置文件，以确保在出现安全问题时可以快速恢复。
通过上述步骤，可以有效地加固Ubuntu上的php-fpm环境，提高系统的安全性。