PHP调用Python脚本正常，添加import语句后失效问题求助

在OSX系统搭建本地网站，通过PHP页面调用Python脚本：脚本仅做简单文件写入时PHP可正常调用；但添加import sys或import whois等导入语句后调用失效。脚本在终端命令行可正常运行，且旧版本PHP+Python环境下能正常工作。

相关代码 #

PHP代码 #

<?
$command = escapeshellcmd("/usr/bin/python3 test-py.py");
$output = shell_exec($command); echo $output;
?>

Python代码 #

import sys
import whois

if len(sys.argv) != 2:
    print("Usage: python whois_ip.py <ip_address>")
    sys.exit(1)

ip_address = sys.argv[1]
w = whois.whois(ip_address)

with open("output.txt", "w") as f:
    f.write(str(w))

print("WHOIS lookup results written to output.txt")

补充信息 #

本地用户终端执行python3 -c "import site;print(site.getsitepackages())"与PHP调用时输出的site-packages路径一致。

用户疑问 #

1. 导入语句失效的原因是什么？是否为库导入权限问题？
2. PHP.ini中disabled_functions = ""是否代表无禁用函数？
3. PHP 8.2.5与Python 3.9.6组合是否存在特殊注意事项？

疑问1解答：导入语句失效的原因及权限排查 #

首先，你当前的PHP调用命令没有给Python脚本传参——脚本要求必须传入IP地址作为参数，这会直接触发sys.exit(1)，导致脚本提前退出，你看不到任何输出，误以为是导入语句失效。

其次，权限问题仍需排查：

• 检查whois库的安装权限：终端执行pip3 show whois查看安装路径，确认该路径下的文件及目录是否允许PHP运行用户（通常是_www或apache）读取。
• 确认脚本工作目录：PHP调用shell命令时，工作目录是网站根目录，而非你终端的用户目录。如果output.txt用的是相对路径，要确保该目录允许PHP运行用户写入，或者改为绝对路径。
• 捕获Python错误输出：shell_exec默认只捕获标准输出（stdout），错误输出（stderr）不会显示。修改PHP命令，把stderr重定向到stdout：

  $command = escapeshellcmd("/usr/bin/python3 test-py.py 8.8.8.8 2>&1");
  $output = shell_exec($command);
  echo $output;
  

  这样就能看到Python的具体报错，比如导入失败的详细原因。

疑问2解答：disabled_functions = ""的含义 #

是的，disabled_functions = ""表示PHP没有禁用任何函数，shell_exec可以正常使用。你也可以在PHP页面执行var_dump(function_exists('shell_exec'));来直接确认该函数是否可用。

疑问3解答：PHP 8.2.5与Python 3.9.6组合的注意事项 #

这两个版本组合本身没有已知的兼容性问题，但需要注意两点：

• PHP 8.2对命令执行的安全性检查更严格，如果后续要传递用户输入的IP参数，建议用escapeshellarg单独处理参数，避免命令注入风险：

  $ip = "8.8.8.8";
  $command = "/usr/bin/python3 test-py.py " . escapeshellarg($ip) . " 2>&1";
  $output = shell_exec($command);
  echo $output;
  

• Python 3.9在OSX上可能依赖某些系统动态库，要确保PHP运行用户能访问这些库的路径，避免出现库加载失败的情况。

额外排查步骤 #

1. 模拟PHP用户执行脚本：在终端用sudo -u _www /usr/bin/python3 test-py.py 8.8.8.8（替换_www为你的PHP实际运行用户），看是否能正常执行，这能直接验证权限和环境问题。
2. 对比环境变量：在Python脚本开头添加import os; print(os.environ)，分别在终端和PHP调用时查看输出，重点对比PATH、PYTHONPATH等关键变量是否一致。

内容的提问来源于stack exchange，提问作者eezetee