PHP exec()调用litecoin-cli无输出疑似权限错误，求解决方法？

我来帮你一步步排查这个问题，你遇到的页面空白情况，确实大概率和权限或环境配置有关——毕竟终端能正常运行，说明命令本身没问题，咱们先从最关键的地方入手：

1. 先捕获exec的错误输出 #

exec()默认只返回命令输出的最后一行，而且错误信息不会直接显示在页面上，这也是你看到空白的核心原因之一。先修改代码，把错误和返回码都捕获到，方便精准定位问题：

<?php
$output = [];
$returnCode = 0;
// 改用绝对路径更可靠，同时把错误流重定向到标准输出
exec("/var/www/litecoin/bin/litecoin-cli getinfo 2>&1", $output, $returnCode);

echo "<pre>";
print_r($output);
echo "\nReturn Code: " . $returnCode;
echo "</pre>";
?>

访问页面后，你就能看到具体的错误提示了（比如权限拒绝、找不到配置文件等）。

2. 修复权限问题 #

Apache运行PHP的用户是www-data，而你在终端用的是自己的用户，权限差异是核心矛盾：

• 首先确保www-data能访问litecoin-cli程序和所在目录：

sudo chmod -R 755 /var/www/litecoin/bin
sudo chown -R www-data:www-data /var/www/litecoin/bin

• 然后检查litecoin的配置文件：litecoin-cli默认会读取用户家目录下的~/.litecoin/litecoin.conf，但www-data的家目录是/var/www，所以需要把配置文件复制到对应位置并设置权限：

sudo mkdir -p /var/www/.litecoin
sudo cp ~/.litecoin/litecoin.conf /var/www/.litecoin/
sudo chown -R www-data:www-data /var/www/.litecoin

如果不想复制配置，也可以在命令里直接指定配置文件路径：

exec("/var/www/litecoin/bin/litecoin-cli -conf=/path/to/your/litecoin.conf getinfo 2>&1", $output, $returnCode);

3. 检查PHP的exec禁用情况 #

打开PHP的配置文件/etc/php/7.0/apache2/php.ini，查找disable_functions项，确保里面没有exec、shell_exec这些函数，如果有，把它们从列表中移除，然后重启Apache：

sudo systemctl restart apache2

更优的实现方式 #

• 优先使用绝对路径：避免相对路径带来的工作目录不确定问题，直接写死/var/www/litecoin/bin/litecoin-cli比../litecoin/bin/...更可靠。
• 用proc_open替代exec：proc_open能更精细地控制外部进程的输入、输出和错误流，调试和安全性都更好，示例代码：

<?php
$descriptorspec = [
    0 => ["pipe", "r"],  // 标准输入
    1 => ["pipe", "w"],  // 标准输出
    2 => ["pipe", "w"]   // 错误输出
];

$process = proc_open("/var/www/litecoin/bin/litecoin-cli getinfo", $descriptorspec, $pipes);

if (is_resource($process)) {
    $output = stream_get_contents($pipes[1]);
    $errors = stream_get_contents($pipes[2]);
    
    fclose($pipes[0]);
    fclose($pipes[1]);
    fclose($pipes[2]);
    
    $returnCode = proc_close($process);
    
    echo "<pre>";
    echo "Output:\n" . $output;
    echo "\nErrors:\n" . $errors;
    echo "\nReturn Code: " . $returnCode;
    echo "</pre>";
}
?>

• 注意安全风险：如果后续需要给命令传参数，一定要做严格的过滤和转义，避免命令注入攻击。

内容的提问来源于stack exchange，提问作者hhaslam11