PHP脚本调用Bash命令异常：手动正常网页触发失败求助

出现这种手动CLI执行正常，但网页触发PHP调用失败的情况，核心原因几乎都是权限差异、环境变量不一致或进程生命周期限制，以下是具体排查和解决步骤：

1. 捕获命令执行的错误输出 #

首先要获取命令执行的真实错误，默认shell_exec不会返回stderr内容，修改test.php如下：

<?php
// 将stderr重定向到stdout，捕获所有输出
$output = shell_exec("find /usr/local/sim/data -maxdepth 1 -type f -name '*.conf' -exec sh -c '/usr/local/sim/build/src/sim --daemon --config {} &' \; 2>&1");
var_dump($output);
?>

通过网页触发调用后查看输出，这能直接定位具体错误（比如权限不足、依赖缺失等）。

2. 检查权限差异 #

网页环境下的PHP通常以www-data或nginx用户运行，和你手动执行的登录用户权限不同：

• 检查www-data能否访问目标配置文件：

  sudo -u www-data ls /usr/local/sim/data/*.conf
  

• 检查www-data能否执行sim程序：

  sudo -u www-data /usr/local/sim/build/src/sim --help
  

如果出现权限拒绝：

• 给sim程序添加其他用户执行权限：sudo chmod o+x /usr/local/sim/build/src/sim
• 将www-data加入程序所属用户组（假设程序属于simuser组）：sudo usermod -aG simuser www-data
• 确保/usr/local/sim/data目录对www-data有读权限：sudo chmod o+r /usr/local/sim/data

3. 处理后台进程被回收的问题 #

网页触发的PHP进程结束后，其启动的后台子进程（通过&启动的sim）可能被系统发送SIGHUP信号终止，用nohup规避：
修改test.php中的命令为：

<?php
shell_exec("find /usr/local/sim/data -maxdepth 1 -type f -name '*.conf' -exec sh -c 'nohup /usr/local/sim/build/src/sim --daemon --config {} > /dev/null 2>&1 &' \;");
?>

• nohup让进程忽略SIGHUP信号
• > /dev/null 2>&1将所有输出重定向到黑洞，避免生成nohup.out文件

4. 检查SELinux限制 #

如果服务器开启了SELinux（执行sestatus查看状态），可能阻止PHP执行系统命令：

• 临时关闭SELinux测试：sudo setenforce 0，重新触发网页调用验证
• 如果问题解决，配置SELinux规则允许执行：

  # 设置SELinux上下文，允许httpd执行该程序
  sudo chcon -t httpd_sys_script_exec_t /usr/local/sim/build/src/sim
  # 或者开启httpd执行外部程序的布尔值
  sudo setsebool -P httpd_execmem on
  

5. 验证环境变量差异 #

CLI环境和PHP-FPM（网页环境）的环境变量可能不同，比如LD_LIBRARY_PATH（即使你用了绝对路径，sim可能依赖其他库）：

• 在CLI执行：php -r 'print_r($_ENV);'，保存输出
• 在网页的PHP中添加：print_r($_ENV);，对比两者差异
• 如果发现缺失必要变量，在PHP中用putenv()设置，或在命令前指定：

  shell_exec("LD_LIBRARY_PATH=/usr/local/sim/build/lib find /usr/local/sim/data -maxdepth 1 -type f -name '*.conf' -exec sh -c '/usr/local/sim/build/src/sim --daemon --config {} &' \;");
  

内容的提问来源于stack exchange，提问作者divad