laravel中推荐使用symfony process组件执行命令行操作，因其健壮、可控、跨平台且能正确处理错误和编码；也可用shell_exec等php函数但需注意安全。
在 Laravel 中调用命令行并获取其输出内容，最常用、最安全的方式是使用 PHP 原生的 exec、shell_exec、passthru 或 proc_open 函数。但 Laravel 更推荐结合 Symfony\Component\Process\Process（Laravel 内置封装）来执行外部命令，因为它更健壮、可控制、跨平台且能正确处理错误和编码。
使用 Symfony Process（推荐）
Laravel 默认已集成 Symfony Process 组件，无需额外安装。它支持实时输出、超时控制、环境变量设置和错误捕获：
- 安装（如未包含）：
composer require symfony/process（Laravel 9+ 通常已预装） - 在控制器或服务中使用：
use Symfony\Component\Process\Process;
use Symfony\Component\Process\Exception\ProcessFailedException;
$process = new Process(['ls', '-la', '/var/www']);
$process->setTimeout(30); // 可选：设置超时秒数
$process->run();
if (!$process->isSuccessful()) {
throw new ProcessFailedException($process);
}
$output = $process->getOutput(); // 标准输出（stdout）
$errorOutput = $process->getErrorOutput(); // 错误输出（stderr）
// 返回给前端或记录日志
return response()->json([
'output' => trim($output),
'error' => trim($errorOutput),
]);
使用 shell_exec（简单场景）
适合快速执行单条命令、不需要交互、不关心错误流的简单需求：
- 直接返回 stdout 字符串，stderr 不包含在内（除非重定向）
- 注意：需确保命令路径安全，避免用户输入直传（防命令注入）
$command = 'date +"%Y-%m-%d %H:%M:%S"'; $result = shell_exec($command); // 若需捕获 stderr，可追加 2>&1 $resultWithErrors = shell_exec($command . ' 2>&1');
注意事项与安全提醒
执行系统命令有风险，务必遵守以下原则：
-
禁止拼接用户输入：如
shell_exec("ping " . $_GET['host'])极易被注入攻击 - 如需动态参数，用
escapeshellarg()转义：shell_exec('grep ' . escapeshellarg($keyword) . ' file.txt') - Web 环境下部分命令可能被禁用（如
exec、system），检查php.ini的disable_functions - Linux 权限问题常见：确保 Web 进程（如 www-data）有执行权限和对应路径访问权
- 长时间运行命令建议异步处理（如配合队列 + Artisan 命令），避免 HTTP 超时
在 Artisan 命令中调用其他命令
如果你在自定义 Artisan 命令里需要执行系统命令，同样推荐 Symfony\Process：
// app/Console/Commands/RunSystemCommand.php
use Symfony\Component\Process\Process;
public function handle()
{
$process = Process::fromShellCommandline('php artisan list');
$process->run();
$this->info($process->getOutput());
}
