Мне ещё не нравится, из официального репозитория, вот эта директива:

[Service]
PrivateTmp=true

Огромный подводный камень, например вот это из коробки работать не будет
client_body_temp_path /tmp/;
client_body_in_file_only on;

Потому что PrivateTmp=true, процес бекенда как правило работает под другим юзером и получить доступ к временной папке процесса Nginx сможет.