PHP调用Python脚本挂载LUKS磁盘失效问题求助

1. 先捕获shell_exec的错误输出 #

PHP默认会屏蔽shell命令的错误信息，先修改代码捕获完整输出，直接定位问题：

$output = shell_exec("/home/user/mount.py mountdrive 2>&1");
print_r($output);

这一步能拿到Python脚本执行时的具体报错，比如工具路径缺失、权限细节问题，是最直接的排查手段。

2. 统一环境变量与绝对路径 #

终端下的www-data和PHP运行的www-data环境变量不一致，比如PATH可能缺少工具路径。解决办法：

• Python脚本开头明确指定Python绝对路径，比如#!/usr/bin/python3（不要用#!/usr/bin/env python）
• 脚本里的cryptsetup、mount等命令全部使用绝对路径，比如/usr/sbin/cryptsetup luksOpen ...

3. 确认sudoers配置与PHP调用方式 #

检查sudoers规则（必须用visudo编辑，避免语法错误）：

www-data ALL=(ALL) NOPASSWD: /home/user/mount.py

然后在PHP调用时加上sudo，避免因为需要密码卡住：

shell_exec("sudo /home/user/mount.py mountdrive 2>&1");

4. 替换os.path.ismount的检查逻辑 #

os.path.ismount在沙箱或虚拟目录环境下判断易出错，直接读取/proc/mounts文件验证挂载状态更可靠：

def is_mounted(mount_point):
    with open('/proc/mounts', 'r') as f:
        for line in f:
            parts = line.split()
            if parts[1] == mount_point:
                return True
    return False

用这个函数替代os.path.ismount，避免环境差异导致的误判。

5. 检查PHP与Apache的安全限制 #

• 查看php.ini中的disable_functions项，确保shell_exec未被禁用
• 若开启了mod_security，临时关闭测试，或添加规则允许执行目标脚本
• 若使用suEXEC模块，确认其未改变脚本的执行用户上下文

6. 验证脚本权限配置 #

确保Python脚本本身可被www-data执行：

chmod +x /home/user/mount.py
chown user:www-data /home/user/mount.py

同时确认脚本中的日志文件路径对www-data有写入权限，避免因日志写入失败导致脚本中断。

内容的提问来源于stack exchange，提问作者kami