WordPress无法运行Python脚本但可执行Shell命令的问题排查

核心现象 #

命令行执行php Testpage.php可正常输出Result:It works，但在WordPress环境下加载自定义模板时，仅显示Result:，shell_exec('python3 ./Test.py')无返回内容。

已验证的前置操作 #

• 将Test.py和TestPage.php权限设为777，所有者/组配置为www-data
• 直接执行Python代码片段（python3 -c "print('It works')"）或其他Shell命令可正常返回结果
• 尝试过使用Python3的绝对路径和脚本文件的绝对路径

针对性解决方向 #

1. 捕获Python执行的错误信息 #

shell_exec默认只捕获标准输出（stdout），错误输出（stderr）不会返回，可通过重定向查看具体报错：

$RESULT = shell_exec('python3 /完整绝对路径/Test.py 2>&1');
echo 'Result:'.$RESULT;

输出内容会包含权限不足、Python环境缺失、脚本路径错误等具体问题。

2. 验证Web进程的工作目录 #

WordPress运行时，PHP进程的工作目录可能和你命令行执行时不同，可先输出当前目录确认：

echo '当前工作目录：'.getcwd();

对比你使用的Python脚本路径是否与该目录匹配，确保脚本路径绝对正确。

3. 检查SELinux/AppArmor权限限制 #

多数服务器默认开启SELinux或AppArmor，会限制Web进程（www-data）执行外部脚本的权限：

• 临时关闭SELinux测试：sudo setenforce 0，若恢复正常，再配置永久规则允许www-data执行目标Python脚本
• 若使用AppArmor，检查Apache的配置文件，添加对应Python脚本路径的执行权限

4. 排查WordPress安全插件拦截 #

如果安装了Wordfence、iThemes Security等安全插件，可能会拦截shell_exec这类执行外部命令的函数：

• 进入插件的防火墙/安全规则页面，检查是否禁用了shell_exec
• 添加白名单规则，允许当前模板文件执行该命令

5. 检查Apache的mod_security限制 #

mod_security模块可能会阻止PHP执行外部脚本：

• 临时注释Apache配置中加载mod_security的代码，重启Apache测试
• 若恢复正常，调整mod_security规则，放行目标操作

内容的提问来源于stack exchange，提问作者DotNetRussell