PHP浏览器脚本无法启停服务器进程问题求助

以下是针对你遇到的问题的排查和解决步骤：

1. 修正sudo无密码权限配置 #

你当前的%www-data ALL=(ALL:ALL) ALL配置允许www-data执行所有sudo命令，但默认仍需输入密码，而浏览器环境下的PHP进程无法交互输入密码。需修改为无密码执行指定systemctl命令：

1. 执行sudo visudo打开sudo配置文件
2. 添加（替换原有相关行）：

   www-data ALL=(ALL) NOPASSWD: /usr/bin/systemctl stop listener.service, /usr/bin/systemctl start listener.service
   

   注意：先通过which systemctl确认systemctl的绝对路径，确保配置中的路径正确。

2. 检查SELinux/AppArmor的限制 #

多数Linux发行版会通过安全模块限制Web进程的系统操作：

• SELinux（CentOS/RHEL等）：
  临时关闭测试：sudo setenforce 0，若命令可执行，需添加永久规则：

  grep httpd /var/log/audit/audit.log | audit2allow -M httpd_systemctl
  sudo semodule -i httpd_systemctl.pp
  

• AppArmor（Ubuntu等）：
  检查Apache的权限配置文件/etc/apparmor.d/usr.sbin.apache2，确保允许访问systemctl，修改后执行sudo systemctl restart apparmor。

3. 排查PHP安全限制 #

检查PHP配置中是否禁用了执行函数：

1. 在PHP脚本中添加phpinfo();，查看disable_functions项
2. 若包含exec、system、shell_exec，编辑php.ini（或对应php-fpm配置文件）移除这些函数，重启PHP服务（sudo systemctl restart php-fpm或apache2）。

4. 捕获命令错误输出 #

浏览器环境下系统命令的错误不会直接显示，需主动捕获：

$command = "sudo /usr/bin/systemctl stop listener.service 2>&1";
exec($command, $output, $return_code);
echo "返回码：" . $return_code . "<br>";
echo "输出：<pre>" . print_r($output, true) . "</pre>";

通过返回码（非0表示错误）和输出信息定位具体问题，比如权限不足、路径错误等。

5. 检查Python脚本的权限与配置 #

若通过PHP调用Python脚本：

• 确保Python脚本权限为www-data可执行：sudo chown www-data:www-data your_script.py && sudo chmod +x your_script.py
• 脚本内的systemctl命令同样需使用绝对路径和无密码sudo配置。

内容的提问来源于stack exchange，提问作者user14436239