先用shell_exec('echo "test"')测试：返回"test\n"说明函数可用；返回null才需查disable_functions；返回空字符串则可能是命令失败，应加2>&1捕获stderr；还需确认phpinfo()中loaded configuration file及additional .ini files parsed路径，grep所有ini文件和.htaccess中的disable_functions配置，改后必须重启php-fpm。
确认 shell_exec 是否真被禁用，还是只是没输出
直接看到 null 或空字符串，不等于函数被禁用——它可能执行了但没输出，或报错被吞了。先验证基础行为：
- 用
shell_exec('echo "test"')测试，如果返回"test\n"，说明函数本身可用 - 如果返回
null，再查disable_functions；如果返回空字符串但非null，大概率是命令执行失败或无输出 - 加
2>&1捕获错误：例如shell_exec('ls /nonexistent 2>&1')，否则 stderr 被丢弃，你看不到“Permission denied”这类关键提示
检查 disable_functions 配置是否覆盖生效
shell_exec 在 PHP 7.0 中默认不启用，多数环境靠 disable_functions 显式禁用。但容易忽略的是：这个配置可能来自多个地方，且后加载的会覆盖前一个。
- 运行
phpinfo()，重点看 “Loaded Configuration File” 和 “Additional .ini files parsed” —— 有些面板（如 cPanel、Plesk）会在额外 ini 文件里追加disable_functions = ...shell_exec... - 搜索所有已加载的 ini 文件，grep
disable_functions，确认shell_exec没出现在任意一处（包括/etc/php.d/下的碎片配置） - Apache 下还可能被
.htaccess覆盖：php_value disable_functions "exec,system,shell_exec"这类写法优先级很高，删掉或注释掉 - 改完必须重启
php-fpm（不只是 Apache/Nginx），否则配置不生效
命令实际执行用户权限不足
PHP 进程以 Web 用户（如 www-data、nginx、apache）身份运行，它没有你的 shell 权限。常见表现是能 echo，但执行 ffmpeg、mysqldump、sudo 就卡住或报错。
- 用
shell_exec('whoami')和shell_exec('id -u')确认当前执行用户 - 检查目标命令路径是否存在且可执行：
shell_exec('which ffmpeg')；若为空，说明 PATH 不一致，得写绝对路径，比如/usr/bin/ffmpeg - 若需提权（如操作系统级目录），不要直接用
sudo—— 默认禁止 tty，会报sudo: no tty present。正确做法是编辑/etc/sudoers（用visudo）：添加www-data ALL=(ALL) NOPASSWD: /usr/bin/ffmpeg，然后在 PHP 中调用sudo /usr/bin/ffmpeg ... - 注意：Web 用户对目标文件/目录要有读写权限，比如恢复 SQL 文件时，
mysql命令需要能读取.sql文件，且 socket 文件（如/var/run/mysqld/mysqld.sock）要可访问
Windows 下 cmd.exe 权限和路径陷阱
PHP 7.0 在 Windows 上跑 Web 服务（如 IIS + FastCGI）时，shell_exec 默认以 Application Pool Identity 运行，它几乎没权限调用系统命令。
- 找到
C:\Windows\System32\cmd.exe，右键 → 属性 → 安全 → 编辑 → 添加用户（如IIS AppPool\DefaultAppPool），勾选“读取与执行”、“读取” - PATH 问题更隐蔽：Web 进程的环境变量 PATH 通常不含
mysql、git等路径，必须用完整路径，比如C:\xampp\mysql\bin\mysql.exe - 避免使用管道（
|）或重定向（、<code>>）—— Windows 的 cmd 对这些支持不稳定；改用临时文件中转，或换proc_open控制 stdin/stdout - 二进制输出（如图片生成）慎用
shell_exec：Windows 下底层以文本模式打开管道，可能损坏数据；此时应改用popen并设为b模式
最常被跳过的一步：你以为改了 php.ini 就完了，其实 PHP-FPM 进程没重启，或者你改的是 CLI 的配置而非 FPM 的配置。两个环境的 php.ini 完全独立，务必确认 phpinfo() 显示的路径和你编辑的路径一致。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
