PHP调用外部shell命令exec无返回值,权限与输出问题-php教程-PHP中文网

根本原因是php进程用户（如www-data）无执行权限或被selinux/apparmor拦截，而非命令错误；需先用sudo -u www-data模拟执行验证，再检查disable_functions、path、绝对路径及2>&1重定向捕获stderr。

php调用外部shell命令exec无返回值,权限与输出问题

exec 执行后变量为空，连 `stderr` 都捕获不到

根本原因通常是 PHP 进程用户（如 www-data 或 nginx）没有执行权限或被 SELinux / AppArmor 拦截，而非命令本身写错。先别急着改 PHP 代码，直接在终端模拟 PHP 进程身份运行命令：

查 Web 服务用户：ps aux | grep -E '(apache|httpd|nginx|php-fpm)'，看 USER 列
切到该用户执行相同命令：sudo -u www-data /bin/sh -c 'your_command_here 2>&1'
如果报 Permission denied 或卡住，说明是权限/安全模块问题，不是 PHP 调用方式问题

用 `exec` 捕获完整输出必须带三个参数

exec 默认只返回最后一行，且不自动合并 stdout 和 stderr。要拿到全部内容，必须显式传入数组变量和返回码，并用 2>&1 重定向错误流：

exec('ls /tmp/nonexistent 2>&1', $output, $return_code);

此时 $output 是字符串数组（每行一个元素），$return_code 是 shell 退出码（0 表示成功）。漏掉 $return_code 参数会导致你无法判断命令是否真的失败。

不要用 shell_exec() 替代 —— 它不返回退出码，出错时只返回 null，难以定位是命令失败还是 PHP 层面被禁用
避免在命令中拼接用户输入，否则必须用 escapeshellarg()，否则可能被注入执行任意命令
若命令输出超大（如 tar -czf），exec 会阻塞并吃光内存，应改用 proc_open()

PHP 禁用了 `exec` 或相关函数，但没报错

很多环境（尤其共享主机）会在 disable_functions 中禁用 exec、shell_exec、system 等，但 PHP 不会报致命错误，只会静默返回空。验证方法：

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

var_dump(function_exists('exec'));

如果输出 bool(false)，说明函数已被禁用。检查配置：

运行 php -i | grep disable_functions 查看 CLI 环境
在 Web 环境中加 phpinfo(); 页面确认 Web SAPI 的设置
注意：CLI 和 Web（如 Apache mod_php / FPM）的 php.ini 是两套，禁用项可能不同

命令能手动运行，但 PHP 中执行就超时或无响应

常见于调用了交互式程序（如 mysql 命令未加 -e）、等待 stdin、或触发了系统级限制：

Web 服务器通常设定了 max_execution_time（默认 30 秒），长命令会中断；可临时 set_time_limit(0)，但生产环境慎用
某些 shell 命令（如 ping、ssh）在无 tty 时行为异常，需加 -n（ping -n 3 google.com）或 -o ConnectTimeout=5（ssh）避免挂起
Linux 的 /proc/sys/kernel/yama/ptrace_scope 为 1 时，会阻止非 root 用户调试子进程，间接影响某些依赖 ptrace 的命令（如部分容器工具）

真正棘手的是那些“看起来执行了，但什么也不发生”的情况——往往卡在权限、SELinux 上下文或缺少环境变量（如 $PATH 不含 /usr/local/bin）。最稳妥的做法是：用绝对路径写命令，显式指定 PATH，并在日志里记录 $return_code 和 $output 全量内容。