能否通过PHP CLI读取Apache2配置的SetEnv环境变量？

解决方案（无需配置全局系统环境变量） #

方案1：直接在crontab规则中注入所需变量（操作最简便） #

直接修改crontab任务规则，在执行PHP脚本前传入对应环境变量即可，不会把敏感变量暴露给全系统所有进程：

*/10 * * * * MY_ENCRYPTED_VALUE="你的加密字符串值" php my_file.php

变量传入后，PHP CLI可以直接通过$_SERVER['MY_ENCRYPTED_VALUE']或者getenv('MY_ENCRYPTED_VALUE')读取，和Apache运行模式下的读取逻辑完全一致。
如果需要用到的自定义变量较多，也可以在crontab配置顶部统一声明，同个用户下的所有crontab任务都可以直接读取：

MY_ENCRYPTED_VALUE="你的加密字符串值"
OTHER_CUSTOM_CONFIG="其他配置值"
*/10 * * * * php my_file.php
0 2 * * * php other_cron_task.php

方案2：解析Apache配置文件读取SetEnv值 #

如果不想在Apache配置和crontab中维护两份相同的配置，可以在CLI脚本中直接读取Apache配置文件，解析出对应的SetEnv变量：

<?php
// 仅CLI模式下执行解析逻辑，不影响Apache运行的业务逻辑
if (php_sapi_name() === 'cli') {
    // 配置文件路径如果是虚拟主机配置，替换为对应站点的配置文件路径即可
    $apacheConfPath = '/etc/apache2/apache2.conf';
    $confContent = file_get_contents($apacheConfPath);
    preg_match('/SetEnv\s+MY_ENCRYPTED_VALUE\s+(\S+)/', $confContent, $matches);
    if (isset($matches[1])) {
        $_SERVER['MY_ENCRYPTED_VALUE'] = $matches[1];
        putenv("MY_ENCRYPTED_VALUE={$matches[1]}");
    }
}

// 后续直接正常读取$_SERVER['MY_ENCRYPTED_VALUE']即可

注意要保证运行crontab的用户对Apache配置文件有可读权限，同时不要给Apache配置文件设置过高的全局可读权限。

方案3：用独立私有配置文件统一存储 #

把敏感的加密值单独存到一个只有Apache运行用户（通常为www-data）和crontab运行用户可读的私有配置文件中，Web和CLI场景都从该文件读取配置：

1. 新建私有配置文件 /var/www/private_config.php，将文件权限设置为0600，所有者设置为www-data，避免其他系统用户读取：

<?php
return [
    'MY_ENCRYPTED_VALUE' => '你的加密字符串值'
];

2. 在你的业务脚本开头引入该配置文件即可：

$customConfig = require '/var/www/private_config.php';
$_SERVER['MY_ENCRYPTED_VALUE'] = $customConfig['MY_ENCRYPTED_VALUE'];

所有配置仅需维护一份，安全性和可维护性都更高。

内容的提问来源于stack exchange，提问作者rocksNarch