PHP中使用wget从外部服务器下载文件失败的修复求助

一、修复exec调用wget的问题 #

1. 域名解析失败解决 #

• 先验证命令行下用Apache用户执行wget是否正常：

  sudo -u www-data wget https://你的目标URL -P /指定文件夹路径
  

  如果同样报错，说明是服务器DNS配置问题：
  • 临时指定DNS服务器执行wget：

    wget --dns-servers 8.8.8.8 https://你的目标URL -P /指定文件夹路径
    

  • 永久修改服务器DNS：编辑/etc/resolv.conf，添加nameserver 8.8.8.8（根据系统不同可能需要重启网络服务）
• 如果命令行正常但PHP执行失败，检查Apache的环境变量是否继承了DNS配置，或者SELinux/AppArmor是否限制了网络访问（可临时关闭测试）

2. SSL握手失败解决 #

• 指定系统CA证书路径执行wget（避免Apache用户无法访问默认CA证书）：

  wget --ca-certificate=/etc/ssl/certs/ca-certificates.crt https://你的目标URL -P /指定文件夹路径
  

• 若目标网站证书本身有问题（仅测试环境使用），可临时跳过证书校验（生产环境禁止）：

  wget --no-check-certificate https://你的目标URL -P /指定文件夹路径
  

• 检查wget版本，过旧版本可能不支持新的SSL协议，可升级wget：apt update && apt install wget（Debian/Ubuntu）

二、替代exec的PHP原生方案（更安全、无需exec权限） #

方案1：使用CURL（推荐，兼容性好） #

<?php
$sourceUrl = 'https://目标文件的完整URL';
$targetDir = '/你的指定文件夹路径/';
$fileName = basename(parse_url($sourceUrl, PHP_URL_PATH)); // 自动获取原文件名
$targetPath = $targetDir . $fileName;

// 确保目标文件夹存在
if (!is_dir($targetDir)) {
    mkdir($targetDir, 0755, true);
}

$ch = curl_init($sourceUrl);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
// 指定CA证书路径，适配Apache用户权限
curl_setopt($ch, CURLOPT_CAINFO, '/etc/ssl/certs/ca-certificates.crt');
// 可选：设置超时时间
curl_setopt($ch, CURLOPT_TIMEOUT, 30);

$fileContent = curl_exec($ch);

if (curl_errno($ch)) {
    die('下载失败: ' . curl_error($ch));
}
curl_close($ch);

if (file_put_contents($targetPath, $fileContent)) {
    echo "文件已保存至: $targetPath";
} else {
    die('写入文件失败，请检查目标文件夹是否有写入权限');
}
?>

方案2：使用file_get_contents（需开启allow_url_fopen） #

<?php
$sourceUrl = 'https://目标文件的完整URL';
$targetDir = '/你的指定文件夹路径/';
$fileName = basename(parse_url($sourceUrl, PHP_URL_PATH));
$targetPath = $targetDir . $fileName;

if (!is_dir($targetDir)) {
    mkdir($targetDir, 0755, true);
}

// 检查allow_url_fopen是否开启
if (!ini_get('allow_url_fopen')) {
    die('请在php.ini中开启allow_url_fopen');
}

$fileContent = file_get_contents($sourceUrl);
if ($fileContent === false) {
    die('下载失败，请检查URL是否正确或网络连通性');
}

if (file_put_contents($targetPath, $fileContent)) {
    echo "文件已保存至: $targetPath";
} else {
    die('写入文件失败，请检查目标文件夹权限');
}
?>

注意事项 #

• 确保指定文件夹对Apache运行用户（通常是www-data）有写入权限，可执行：chown www-data:www-data /你的指定文件夹路径
• 生产环境避免使用--no-check-certificate或CURLOPT_SSL_VERIFYPEER=false，防止中间人攻击

内容的提问来源于stack exchange，提问作者quatrol