Ubuntu18.04下Laravel7环境如何通过PHP脚本重启Apache？

• 核心遗漏：sudoers的规则是授权www-data通过sudo免密执行指定的重启命令，并非授权www-data无特权直接执行/sbin/service apache2 restart。原PHP代码未加sudo前缀，命令会因权限不足静默失败。
• 规则匹配失效风险：sudoers中配置的命令路径必须与实际执行的命令绝对路径完全一致，软链接、路径写错都会导致规则不生效。
• 运行环境问题：www-data为无登录shell的系统用户，直接执行系统命令常存在环境变量缺失，引发执行失败。

1. 先验证sudoers规则有效性 #

不要直接跑PHP代码，先在服务器命令行验证规则是否生效：

sudo -u www-data sudo -n /usr/sbin/service apache2 restart

如果执行失败，先排查sudoers配置：

• 必须使用visudo编辑sudoers文件，禁止直接用文本编辑器修改，避免语法错误导致sudo完全不可用
• 先用which service确认实际命令路径，替换sudoers中写错的路径，并且将配置放在sudoers文件末尾，避免被前置默认规则覆盖
• 推荐使用更稳定的systemctl绝对路径配置，避免service兼容层的路径问题：

  Cmnd_Alias RESTART_APACHE = /usr/bin/systemctl restart apache2
  www-data ALL=(root) NOPASSWD: RESTART_APACHE
  

• 重复执行上面的命令行测试，直到无报错执行成功，再进入下一步。

2. 修正PHP中的执行代码 #

原exec调用未捕获输出和返回值，会完全静默失败，调整为可调试的执行逻辑（以Laravel为例）：

// 注意sudo前缀，重定向错误输出到标准输出，便于捕获报错信息
$command = 'sudo /usr/bin/systemctl restart apache2 2>&1';
exec($command, $output, $returnCode);

// 调试阶段将结果写入日志，排查具体错误
\Illuminate\Support\Facades\Log::info('Apache restart task', [
    'exit_code' => $returnCode,
    'message' => implode(PHP_EOL, $output)
]);

注意：如果PHP配置了open_basedir或者disable_functions限制了exec/shell_exec等函数，需要先在php.ini中放开对应限制才能正常执行。

完全不需要让Web端的PHP进程持有重启系统服务的权限，这种设计存在明显的安全风险（若Web应用被攻破，攻击者可直接操作核心服务）。直接配置系统级cron任务是更稳定、更安全的方案：

1. 编辑root用户的crontab：

   sudo crontab -e
   

2. 添加24小时周期的重启规则，例如每天凌晨3点执行重启：

   0 3 * * * /usr/bin/systemctl restart apache2
   

这种方式不存在Web进程的权限、环境变量、函数限制问题，也避免了越权操作的安全隐患。

内容的提问来源于stack exchange，提问作者marco987