如何在PHP Web服务器中运行xfreerdp +auth-only命令？

1. 修复语法错误 #

你的代码存在未闭合的语法结构：if/elseif块缺少endif;，且没有闭合PHP标签?>，这会直接导致PHP解析失败，返回空白响应，必须先补全语法。

2. 排查命令执行基础问题 #

先在服务器命令行手动执行你的xfreerdp命令，确认能否正常运行：

timeout 10s xfreerdp /cert-ignore /v:52.25.33.205 /port:3389 /u:ben /p:'password' +auth-only 2>&1

如果手动执行都失败，优先解决以下问题：

• xfreerdp路径问题：PHP的shell_exec可能找不到xfreerdp的可执行文件，用which xfreerdp获取绝对路径（比如/usr/bin/xfreerdp），替换命令中的xfreerdp。
• 权限问题：如果是Web服务器运行PHP（如Apache/Nginx），进程通常以www-data用户运行，需确保该用户有执行xfreerdp的权限。测试命令：

  sudo -u www-data xfreerdp --version
  

  若提示权限不足，需调整xfreerdp的执行权限或用户组。

3. 安全转义命令参数 #

原代码直接拼接用户名和密码到命令中，存在命令注入风险，且如果密码包含特殊字符（如'、$）会导致命令解析失败。必须用escapeshellarg()转义所有外部输入参数。

4. 增加调试输出 #

返回空白时，先输出$result查看命令实际执行的输出，定位具体错误（比如找不到命令、权限不足、网络不通等）。

修正后的完整代码 #

<?php
$host = "52.25.33.205";
$user_name = "ben";
$password = "password";
set_time_limit(15); // 给命令执行留足够缓冲时间

// 获取xfreerdp绝对路径，避免路径找不到问题
$xfreerdp_path = "/usr/bin/xfreerdp";
// 安全转义所有参数，避免命令注入和特殊字符解析错误
$escaped_host = escapeshellarg($host);
$escaped_user = escapeshellarg($user_name);
$escaped_pass = escapeshellarg($password);

// 构造命令
$command = "timeout 10s {$xfreerdp_path} /cert-ignore /v:{$escaped_host} /port:3389 /u:{$escaped_user} /p:{$escaped_pass} +auth-only 2>&1";
$result = shell_exec($command);

// 调试用：输出命令执行结果，排查问题时可打开
// echo "<pre>" . htmlspecialchars($result) . "</pre>";

// 调整正则匹配逻辑，更灵活捕获退出状态
if (preg_match("/Authentication only, exit status 0/", $result)) {
    echo '1'; // 验证成功
} elseif (preg_match("/Authentication only, exit status 1/", $result)) {
    echo '0'; // 验证失败
} else {
    // 处理其他异常情况（如网络超时、命令执行失败）
    echo 'error';
}
?>

额外注意事项 #

• 网络限制：服务器防火墙可能禁止出站3389端口，用telnet 52.25.33.205 3389测试连通性。
• xfreerdp版本差异：不同版本的xfreerdp输出格式可能略有不同，若正则匹配失败，查看$result的实际输出调整正则规则。

内容的提问来源于stack exchange，提问作者BuzaShop1998