Also ich habe mich jetzt erst einmal drangesetzt, das Ganze (php mit fpm) komplett neu ohne Übernahmen zum Laufen zu bekommen und das war schon schwierig anhand der bestehenden Dokumentation.
Ich plane, meine Erkenntnisse auf jeden Fall nochmal in einem Artikel zusammenzufassen.
Ich habe inzwischen gelernt, dass bei Debian 10 (wie scheinbar bei 9 auch schon) php-fpm nur mit dem Apache proxy Modul zum Laufen zu bekommen ist, weil es kein libapache2-mod-fastcgi mehr gibt, nur das fcgid, das wohl mit anderen Parametern arbeitet.
Jetzt hänge ich daran, dass fpm nicht laufen möchte, weil es die uid vom webbenutzer nicht auflösen kann. Darum sollte sich doch eigentlich libnss-extrausers kümmern (gibt es das libnss-mysql nicht mehr oder was ist hier der Grund, dass hierzu keine Config angeboten wird?). Die drei Dateien passwd, shadow und group in /var/lib/extrausers/ sind aber leer. Wer sollte denn die füllen? Der Cronjob?