PHP：如何让通过system()/exec()调用curl始终生效？

为什么有时有效？ #

你的问题根源非常明确：/usr/bin/curl并不是编译完成的curl可执行二进制文件，而是一个编译构建脚本！

从报错信息能直接看出来：它试图在/usr/bin下创建.libs目录（没有权限），还尝试切换到/root/curl-7.57.0/src目录（这个目录根本不存在），甚至调用gcc去编译一堆curl的源文件——这完全不是正常curl命令该做的事。

偶尔能运行的原因，大概率是之前有人手动在服务器上编译过curl，临时生成了一些编译中间文件，让这个脚本侥幸执行成功过几次；但这些临时文件一旦消失或者权限发生变化，脚本就会再次报错。

如何让它始终正常运行？ #

你需要找到服务器上真正的curl可执行文件，然后修改代码指定正确路径，具体步骤如下：

1. 定位真实的curl二进制 #

登录服务器，执行以下命令找到正确的curl位置：

which curl
# 或者用更全面的查找命令
whereis curl

正常情况下，编译好的curl会在/usr/local/bin/curl这类路径下（显然你的/usr/bin/curl是假的），找到后验证它是否正常可用：

# 替换成你找到的真实路径，比如/usr/local/bin/curl
/usr/local/bin/curl --version

输出里会显示支持的SSL版本，确认包含TLSv1.2即可。

2. 修改PHP代码，指定正确的curl路径 #

把代码里的curl替换成你找到的完整路径，同时可以增加错误判断逻辑：

<?php 
$curlPath = '/usr/local/bin/curl'; // 这里填你找到的真实curl路径
$cmd = sprintf('%s -X POST %s --tlsv1.2 2>&1', escapeshellarg($curlPath), escapeshellarg($url)); 
$sysout = exec($cmd, $output, $ret); 

// 增加错误判断，便于排查问题
if ($ret !== 0) {
    echo "curl执行失败，错误码：$ret\n";
}
print_r($output); 
?>

3. 额外注意事项 #

• 权限检查：确保PHP运行的用户（通常是www-data、apache或nginx用户）有执行这个curl二进制的权限，可通过chmod +x /path/to/curl确保可执行，或调整文件所属组。
• 清理假脚本：直接删除或重命名/usr/bin/curl这个假脚本，避免后续混淆。
• 验证TLSv1.2功能：执行/path/to/curl --tlsv1.2 https://example.com测试是否能正常建立TLSv1.2连接，确保功能符合需求。

内容的提问来源于stack exchange，提问作者Sunil Nadar