PHP执行后台exec()如何不依赖文件捕获SSH隧道命令错误输出

方案1：使用proc_open直接捕获管道输出（无文件依赖） #

exec本身只能拿到有限的输出和返回值，替换为proc_open可以直接绑定标准输出和错误输出到PHP的内存管道，既满足「输出必须重定向避免脚本阻塞」的要求，又不需要写入文件系统：

$descriptorspec = [
    0 => ['pipe', 'r'], // 标准输入
    1 => ['pipe', 'w'], // 标准输出绑定到管道，满足重定向要求
    2 => ['pipe', 'w']  // 标准错误绑定到管道，用于捕获错误
];

$process = proc_open(
    'ssh -f -L 3400:127.0.0.1:3306 user@example.com sleep 1',
    $descriptorspec,
    $pipes
);

if (is_resource($process)) {
    // 读取错误输出内容
    $sshError = stream_get_contents($pipes[2]);
    
    // 关闭所有管道和进程资源
    fclose($pipes[0]);
    fclose($pipes[1]);
    fclose($pipes[2]);
    proc_close($process);

    // 检测是否端口占用错误
    if (str_contains($sshError, 'Address already in use') || str_contains($sshError, 'cannot listen to port')) {
        // 此处写切换端口重试的逻辑
    }
}

这个方案完全不需要文件IO，所有输出都在内存中处理，也不会出现输出丢失的问题。

方案2：提前检测端口可用性（从根源避免报错） #

更简单的方式是在启动SSH隧道前先检测本地端口是否被占用，不需要处理SSH的错误输出，逻辑更直观：

// 检测本地端口是否可用
function isPortFree(int $port): bool {
    $socket = @socket_create(AF_INET, SOCK_STREAM, SOL_TCP);
    if (!$socket) return false;
    $bindResult = @socket_bind($socket, '127.0.0.1', $port);
    socket_close($socket);
    return $bindResult;
}

// 自动选择可用端口
$usePort = 3400;
while (!isPortFree($usePort)) {
    $usePort++;
}

// 用选好的端口启动隧道
exec("ssh -f -L {$usePort}:127.0.0.1:3306 user@example.com sleep 1 > /dev/null 2>&1");
$connection = @new \mysqli('127.0.0.1', $username, $password, $database, $usePort);

这个方案开销极低，端口检测是本地系统调用，比先启动命令再捕获错误重试的效率更高。

内容的提问来源于stack exchange，提问作者You Old Fool