CentOS8下PHP执行semanage命令终端正常浏览器返回空数组求解

问题核心原因 #

1. CentOS 8 默认 Apache 服务的运行用户是 apache，你之前配置的 %www-data 是 Debian/Ubuntu 系列的 Web 运行用户组，规则完全不生效。
2. 命令执行时没有捕获错误输出，也没有指定 semanage 的绝对路径，多余的密码传递逻辑在 NOPASSWD 规则下反而可能导致执行异常。

解决步骤 #

• 第一步：修正 sudoers 配置
  执行 visudo 命令编辑规则，删除之前添加的 %www-data ALL=NOPASSWD:ALL，添加以下规则：

apache ALL=(ALL) NOPASSWD: /usr/sbin/semanage

保存退出即可，visudo 会自动校验语法，不会导致 sudo 配置损坏。

• 第二步：修正 PHP 执行逻辑
  修改 processSudoInput 方法，补全路径、捕获错误输出、去掉多余的密码传递逻辑：

public function processSudoInput()
{
    // 2>&1 作用是把标准错误输出合并到标准输出，方便排查问题
    exec("/usr/bin/sudo /usr/sbin/semanage login -l 2>&1", $output, $returnCode);
    // 如果返回码非0，可输出$output查看具体报错
    if ($returnCode !== 0) {
        var_dump($output);
    }
    return $output;
}

• 第三步：验证执行用户（可选）
  如果你不确定当前 Web 运行的用户，可在 PHP 代码中加入以下代码，通过浏览器访问查看输出：

echo "当前运行用户：" . exec('whoami');

如果输出不是 apache，将 sudoers 规则中的用户名替换为实际输出的用户名即可。

内容的提问来源于stack exchange，提问作者Mezja