Depende del contenido que tengan las variables, el cual, deberá ser el nombre de un campo o un modificador como desc o asc, no un valor cualquiera. Debes quitar las comillas simples. Trata de generar algo asi:
Código PHP:
<?php
$sql_aux1="fecha";
$sql_aux2="desc";
$sql = " SELECT VB, count( Numero_Solicitud ) AS total_unitario";
$sql.= " FROM permiso_usuario";
$sql.= " WHERE VB ='sql_aux'";
$sql.= " GROUP BY VB ORDER BY $sql_aux1 $sql_aux2";
?>
$sql_aux1 no debe estar vacío o dará error.