PHP调用PowerShell在IIS创建网站失败，仅目标命令不执行求助

核心问题分析 #

你遇到的情况是：PHP通过Shell_Exec调用PowerShell时，普通命令（如Get-Process）正常执行，但New-Website无效果；手动执行该PowerShell命令可正常创建网站，说明问题出在PHP运行的上下文权限或错误输出未捕获上。

具体排查与解决步骤 #

1. 捕获错误输出，定位具体问题 #

当前代码仅获取PowerShell的标准输出，错误信息被丢弃，无法得知失败原因。修改代码捕获错误：

修改PHP文件：

<?php
echo "<pre>";
// 添加2>&1将错误输出重定向到标准输出
echo Shell_Exec('powershell -InputFormat none -ExecutionPolicy ByPass -NoProfile -Command "& { . \"C:/test.ps1\"; } 2>&1"');
echo "</pre>";
?>

修改PowerShell脚本，增加错误捕获：

try {
    # 加上-ErrorAction Stop让错误进入catch块
    New-Website -Name "MyNewSite" -Force -Port 80 -HostHeader "mynewsite.local" -PhysicalPath "C:\inetpub\mynewsite" -ErrorAction Stop
    Write-Host "网站创建成功"
} catch {
    Write-Host "创建失败：$($_.Exception.Message)"
}

Get-Process

运行后就能看到具体错误（比如权限不足、路径不存在等）。

2. 检查IIS应用池身份的权限 #

手动执行PowerShell用的是你的登录账号（具备管理员权限），但PHP运行在IIS应用池的身份下，默认账号（如ApplicationPoolIdentity、IUSR）没有创建IIS网站的权限：

• 临时测试：将应用池的身份改为本地管理员账号（IIS管理器 → 应用池 → 你的应用池 → 高级设置 → 进程模型 → 身份），然后重新运行PHP页面。
• 长期方案：给应用池身份分配IIS管理权限，可通过PowerShell命令：

  Grant-WebConfigurationPermission -Filter /system.applicationHost/sites -Principal "IIS AppPool\你的应用池名称" -Permission Read,Write
  

  同时确保该身份对C:\inetpub\mynewsite目录有读取+写入权限（如果目录不存在，还要有创建目录的权限）。

3. 确认物理路径存在且权限正确 #

如果C:\inetpub\mynewsite目录不存在，手动执行PowerShell时可能会自动创建，但应用池身份可能没有创建目录的权限：

• 先手动创建该目录，右键→属性→安全→添加应用池身份（格式：IIS AppPool\你的应用池名称），分配读取和写入权限。

4. 验证PowerShell执行上下文 #

在脚本中添加以下命令，确认当前运行的身份和PowerShell环境：

Write-Host "当前运行身份：$([System.Security.Principal.WindowsIdentity]::GetCurrent().Name)"
Write-Host "PowerShell版本：$($PSVersionTable.PSVersion)"
Write-Host "执行策略：$(Get-ExecutionPolicy)"

运行后可以确认身份是否正确，PowerShell版本是否支持New-Website命令（需要PS 3.0+）。

内容的提问来源于stack exchange，提问作者gogo