PHP的exec函数默认不通过bash执行，导致*等shell通配符无法展开；需确认执行环境的shell类型，或改用PHP原生glob函数匹配文件路径。
php的exec函数默认不通过bash执行，导致`*`等shell通配符无法展开；需确认执行环境的shell类型，或改用php原生glob函数匹配文件路径。
在PHP中调用exec()执行Shell命令时，一个常见误区是直接将终端中能正常运行的带通配符（如*）的命令照搬使用。例如：
// ✅ 终端中有效（bash环境下）
$ shell: mediaconvert -t wav -i "/home/20220228/11/*01.rec" -o /var/www/html/test.mp3
// ❌ PHP中可能失败
exec('mediaconvert -t wav -i "/home/20220228/11/*01.rec" -o /var/www/html/test.mp3');
原因在于：PHP的exec()默认不启动bash，而是交由系统默认的POSIX shell（通常是/bin/sh）执行命令。而*的路径名展开（globbing）虽在大多数POSIX shell中支持，但其行为受限于shell实现、环境变量及用户权限——尤其当PHP通过Web服务器（如Apache或Nginx）运行时，其执行用户（如apache或www-data）通常被配置为非交互式登录用户，其默认shell常设为/sbin/nologin或/bin/sh，且环境精简，可能导致通配符未被正确解析。
? 验证当前执行环境的Shell
首先确认PHP实际使用的shell：
<?php // 检查SHELL环境变量（反映用户默认shell）
exec('echo "$SHELL"', $shellOut);
echo "SHELL: " . ($shellOut[0] ?? 'undefined') . "\n";
// 更可靠的方式：检查实际调用的shell解释器
exec('ps -p $$ -o comm=', $procOut);
echo "Current shell process: " . trim($procOut[1] ?? '') . "\n";
// 测试通配符是否生效（推荐）
exec('ls -1 /home/20220228/11/*01.rec 2>/dev/null', $files);
var_dump($files); // 若为空数组，则glob未生效
?>
⚠️ 注意：$_SERVER['SHELL']在Web环境中往往不可靠或为空；ps命令更贴近真实执行上下文。
✅ 推荐解决方案（按优先级排序）
方案一：使用PHP glob() 预匹配文件（最安全、可移植性强）
避免依赖Shell特性，改用PHP内置函数精确获取目标文件路径：
<?php $pattern = '/home/20220228/11/*01.rec';
$matchingFiles = glob($pattern);
if (empty($matchingFiles)) {
error_log("No files matched pattern: {$pattern}");
exit("Error: No input file found.");
}
$inputFile = $matchingFiles[0]; // 取第一个匹配项（题目说明仅有一个文件）
$outputFile = '/var/www/html/test.mp3';
$cmd = sprintf(
'mediaconvert -t wav -i %s -o %s 2>&1',
escapeshellarg($inputFile),
escapeshellarg($outputFile)
);
exec($cmd, $output, $returnCode);
if ($returnCode !== 0) {
error_log("Command failed (code {$returnCode}): " . implode("\n", $output));
echo "Conversion failed.";
} else {
echo "Success: converted {$inputFile} → {$outputFile}";
}
?>
✅ 优势：
- 完全绕过Shell通配符限制；
- 自动处理空格、特殊字符（配合escapeshellarg()）；
- 兼容所有PHP部署环境（CLI/Web）；
- 易于错误诊断与日志记录。
方案二：显式调用bash（仅当必须使用Shell特性时）
若命令逻辑复杂（如含管道、条件判断、brace expansion等），可强制通过bash -c执行：
$cmd = 'mediaconvert -t wav -i "/home/20220228/11/*01.rec" -o "/var/www/html/test.mp3"';
$fullCommand = sprintf('bash -c %s', escapeshellarg($cmd));
exec($fullCommand, $output, $returnCode);
⚠️ 注意事项：
- 确保目标服务器已安装bash且Web用户有执行权限；
- bash -c会引入额外进程开销，且可能带来安全风险（务必对动态参数做严格转义）；
- 某些共享主机或容器环境会禁用bash或限制exec调用。
方案三：检查并修复Web用户Shell配置（高级运维场景）
若确定需全局启用bash支持（如批量迁移旧脚本），可修改Web用户shell（需root权限）：
# 查看当前设置 sudo grep apache /etc/passwd # 或 www-data # 临时切换（测试用） sudo usermod -s /bin/bash apache # 生产环境慎用：需同步确保bash权限、PATH及环境变量完整
? 提示：修改Web服务用户shell存在安全风险，不推荐作为常规方案。
? 总结与最佳实践
| 场景 | 推荐方式 | 关键要点 |
|---|---|---|
| 简单文件匹配（如*.rec） | glob() + escapeshellarg() | ✅ 安全、稳定、零依赖 |
| 复杂Shell逻辑（管道/循环） | bash -c + 严格转义 | ⚠️ 需验证bash可用性，避免注入 |
| 调试定位问题 | exec('ls *.php', $out) 实测通配符 | 快速验证环境是否支持glob |
最后强调：永远不要拼接用户输入到exec()命令中。使用escapeshellarg()包裹每个外部参数，并通过$returnCode校验执行结果，是保障系统安全与健壮性的基本要求。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
