PHP exec无法运行Whisper脚本：权限与环境问题求助

一、修复Whisper命令与模块找不到的问题 #

问题根源 #

Whisper安装在普通用户myrealusername的/home/myrealusername/.local/bin目录下，而www-data用户的系统PATH未包含该路径，同时Python依赖包也仅对普通用户可见，导致执行时无法定位命令和模块。

解决方案 #

1. 使用绝对路径调用+开放依赖权限

   • 直接用Whisper的绝对路径执行命令，比如：

     /home/myrealusername/.local/bin/whisper 'mediafilename.mp3' --model tiny --language English --output-file 'outputfilename.txt'
     

   • 开放普通用户Python依赖目录的可读权限，让www-data能读取Whisper的模块：

     sudo chmod -R o+r /home/myrealusername/.local/lib/python3.x/site-packages/
     

   • 确保上级目录有执行权限（让www-data能进入目录）：

     sudo chmod o+x /home/myrealusername /home/myrealusername/.local /home/myrealusername/.local/bin
     

2. 为www-data创建独立虚拟环境（更安全）

   • 切换到www-data用户：

     sudo su -s /bin/bash www-data
     

   • 在Apache可访问的目录下创建Python虚拟环境：

     python3 -m venv /var/www/whisper_env
     

   • 激活环境并安装Whisper：

     source /var/www/whisper_env/bin/activate
     pip install whisper
     

   • 后续PHP exec调用时使用虚拟环境内的Whisper路径：

     $command = "/var/www/whisper_env/bin/whisper '/path/to/mediafilename.mp3' --model tiny --language English --output-file '/path/to/outputfilename.txt'";
     exec($command, $output, $return_var);
     

二、解决输出文件权限拒绝问题 #

问题根源 #

空文件生成是因为命令执行失败时，输出重定向先创建了文件，但核心命令未正常运行；手动改文件权限后仍报错，是因为Whisper模块未找到（和第一类问题关联）。

解决方案 #

1. 创建专属输出目录并配置权限

   • 新建一个www-data拥有写入权限的目录：

     sudo mkdir /var/www/whisper_output
     sudo chown www-data:www-data /var/www/whisper_output
     sudo chmod 755 /var/www/whisper_output
     

   • 命令中指定该目录下的输出文件，同时用Whisper的--output-file参数替代重定向（避免权限绕过风险）：

     /path/to/whisper 'mediafilename.mp3' --model tiny --language English --output-file /var/www/whisper_output/outputfilename.txt
     

2. 排查执行错误
   在PHP中通过exec的返回值和输出信息定位问题：

   $command = "/var/www/whisper_env/bin/whisper '/var/www/media/mediafilename.mp3' --model tiny --language English --output-file '/var/www/whisper_output/outputfilename.txt'";
   exec($command, $output, $return_var);
   // 打印输出和返回码，返回码为0表示执行成功
   var_dump($output);
   var_dump($return_var);
   

三、Apache Directory配置优化（安全限制） #

可以通过Apache配置限制www-data的访问范围，同时允许执行Whisper且不暴露整个文件系统：

1. 编辑站点配置文件（比如/etc/apache2/sites-available/your-site.conf），添加以下规则：

   # 允许访问Whisper所在目录（如果用虚拟环境则指向/var/www/whisper_env/bin）
   <Directory /home/myrealusername/.local/bin/>
       Require all granted
       Options ExecCGI
   </Directory>
   
   # 限制输出目录仅允许读写，禁止执行脚本
   <Directory /var/www/whisper_output/>
       Require all granted
       Options None
       AllowOverride None
   </Directory>
   

2. 重启Apache生效：

   sudo systemctl restart apache2
   

注意：优先使用虚拟环境方案，将Whisper部署在/var/www下，Apache默认已对该目录有合理权限配置，无需额外开放普通用户目录，安全性更高。

内容的提问来源于stack exchange，提问作者Robert K S