Debian11下php8.1-fpm的shell_exec执行dos2unix命令失效问题

1. 未正确使用配置的sudo权限 #

你已为www-data配置sudo免密，但代码中调用dos2unix时未加sudo前缀，命令实际仍以www-data身份执行，未触发提权。
注意PHP运行环境的PATH变量可能不包含sbin目录，调用sudo需写全绝对路径，调试时将标准错误重定向到标准输出，才能拿到完整报错信息：

$output = shell_exec('/usr/bin/sudo /usr/bin/dos2unix /var/www/script.sh 2>&1');
var_dump($output);

2. 目标文件缺少写权限 #

ls /usr/bin/可正常执行是因为该操作仅需目录读权限，dos2unix需要修改目标文件，必须对文件持有写权限：

• 执行ls -l /var/www/script.sh查看文件属主与权限
• 若文件属主为root、权限为默认644，www-data仅可读不可写，会导致dos2unix写入失败
  • 测试阶段可临时给文件加全局写权限验证：chmod 666 /var/www/script.sh，再用原命令测试
  • 生产环境建议直接将文件属主调整为web运行用户，无需提权更安全：chown www-data:www-data /var/www/script.sh

3. 非终端环境下dos2unix无输出 #

部分版本dos2unix在无关联tty的运行环境下（PHP shell_exec属于这类场景）默认不打印处理日志，看起来像无效果，可加-v参数强制输出执行详情：

$output = shell_exec('/usr/bin/dos2unix -v /var/www/script.sh 2>&1');
var_dump($output);

结果验证 #

转换完成后通过file命令检查文件格式，返回结果包含LF line terminators即为转换成功：

$check = shell_exec('file /var/www/script.sh');
var_dump($check);

安全提醒：测试完成后请删除visudo中为www-data配置的全量免密sudo规则，web进程持有全量root权限存在极高安全风险，生产环境仅按需分配最小必要权限。

内容的提问来源于stack exchange，提问作者wuqn yqow