通过service启动Asterisk时无法执行脚本的问题求助

我帮你分析下这个问题——其实核心差异在于两种启动方式的运行上下文完全不同：用service asterisk start启动时，Asterisk是以asterisk用户在systemd的极简环境下运行；而asterisk -vvvvvvvvc是交互式启动，继承了你当前登录用户的环境变量和权限，这就是为什么脚本在后者能跑、前者不行。下面给你一步步排查的方案：

1. 先盯紧脚本的权限与路径访问权 #

脚本跑不起来最常见的原因就是权限不够，尤其是asterisk用户能不能读、能不能执行它：

• 先检查脚本本身的权限和所有者：

  ls -l /path/to/your/script.sh
  

  确保输出里有-rwx（执行权限），且所有者/组是asterisk:asterisk
• 还要检查脚本所在的每一级目录权限——比如脚本在/opt/scripts/myscript.sh，那/opt/、/opt/scripts/都得让asterisk用户有读和进入的权限，用这个命令看全路径的权限链：

  namei -l /path/to/your/script.sh
  

• 修复权限的命令：

  chmod +x /path/to/your/script.sh
  chown asterisk:asterisk /path/to/your/script.sh
  

2. 补全环境变量缺口 #

交互式启动时，你的shell会加载~/.bashrc、/etc/profile这些环境变量，但systemd启动的Asterisk只有最基础的PATH，可能找不到脚本里依赖的命令（比如脚本里用ffmpeg但PATH里没包含它的路径）：

• 最简单的办法：把脚本里所有命令都换成绝对路径，比如不要写ffmpeg，要写/usr/bin/ffmpeg
• 或者在脚本开头手动导入环境变量：

  #!/bin/bash
  # 导入系统级环境变量
  source /etc/profile
  # 导入asterisk用户的环境变量
  source ~asterisk/.bash_profile
  # 或者直接指定完整PATH
  export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
  

• 也可以修改Asterisk的systemd服务文件（通常在/etc/systemd/system/asterisk.service或/usr/lib/systemd/system/asterisk.service），给服务添加环境变量：
  在[Service]段里加一行：

  Environment="PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
  

  改完后重载systemd并重启服务：

  systemctl daemon-reload
  systemctl restart asterisk
  

3. 验证执行时的上下文 #

你可以在拨号计划里加几行日志，确认system()执行时的用户和环境变量：

exten => s,n,NoOp(Current running user: ${ENV(USER)})
exten => s,n,NoOp(PATH variable: ${ENV(PATH)})
exten => s,n,System(id > /tmp/asterisk_system_test.log)

用service asterisk start启动后触发拨号计划，然后看/tmp/asterisk_system_test.log的内容，确认是不是asterisk用户在执行，以及PATH里有没有包含脚本所在的目录。

4. 排查SELinux限制 #

如果你的系统开了SELinux（CentOS/RHEL系默认开启），它可能会阻止Asterisk执行脚本：

• 先临时关闭SELinux测试：

  setenforce 0
  

  如果此时脚本能正常运行，那就是SELinux的问题，给脚本添加正确的上下文：

  semanage fcontext -a -t asterisk_exec_t /path/to/your/script.sh
  restorecon -v /path/to/your/script.sh
  

  如果脚本需要访问网络或其他资源，可能还要调整SELinux布尔值：

  setsebool -P asterisk_execmem on
  setsebool -P asterisk_can_network_connect on
  

5. 检查FreePBX的安全配置 #

FreePBX有自己的安全规则，可能限制了system()应用的使用：

• 登录FreePBX web界面，进入Settings -> Advanced Settings，搜索“System Application”，确认是否允许使用system()
• 另外检查Asterisk的主配置文件/etc/asterisk/asterisk.conf，确保execincludes选项设为yes：

  [options]
  execincludes=yes
  

按上面的步骤逐一排查，大概率能解决问题——毕竟这种差异90%以上都和权限、环境变量、SELinux这几个点有关。

内容的提问来源于stack exchange，提问作者abcd gef