如何在LAMP环境下通过Linux服务器的PHP脚本获取访问用户的系统信息？

嘿，我来帮你理清楚这个问题——你遇到的核心问题其实是网页访问的上下文和服务器本地执行的上下文完全分离，先给你拆解下为什么exec()没用，再给你可行的解决方案：

为什么exec()拿不到访问者信息？ #

exec()是在你的Linux服务器上直接执行系统命令，运行时的身份是Apache服务的系统用户（比如默认的www-data），它只能获取服务器本地的系统信息，完全和远程访问的Windows用户没关系。这就是为什么你拿到的是Apache用户，而不是网页访问者的原因。

可行的解决方案：依赖Windows集成认证 #

因为访问者是通过Windows机器的浏览器访问，你可以利用Windows域的集成认证机制（Kerberos或NTLM），让浏览器自动传递用户的Windows凭据到你的LAMP服务器，这样就能拿到真实的访问者信息。

步骤1：配置Apache支持集成认证 #

你需要在Apache上启用对应的认证模块，并和你的Windows Active Directory（AD）集成：

• 如果你用Kerberos：安装并配置mod_auth_kerb模块，绑定到AD的Kerberos服务，配置Apache目录的认证规则。
• 如果你用NTLM：安装mod_authnz_ntlm模块，同样配置AD关联和认证规则。

步骤2：在PHP中获取用户名 #

一旦集成认证配置成功，浏览器会自动发送当前Windows用户的凭据，PHP可以通过$_SERVER超全局变量直接获取用户名：

// 获取完整的域用户格式，比如DOMAIN\username
$windowsUsername = $_SERVER['REMOTE_USER'];
// 可以拆分出纯用户名
$username = explode('\\', $windowsUsername)[1];

关于工作站名称（Windows机器名） #

这里要注意：HTTP协议默认不会传递客户端的机器名，集成认证也不会直接返回这个信息。你有两个可选思路：

1. 通过AD查询：拿到用户名后，通过LDAP连接到你的AD服务器，查询该用户关联的计算机账户（需要AD的查询权限）。不过这个信息不一定是实时的，只能拿到用户常用的登录机器。
2. 用户主动提供：如果必须获取当前访问的机器名，只能通过前端提示用户输入，但这种体验不好，一般不推荐。

关键注意事项 #

• 你的Linux服务器需要和Windows域建立信任关系（比如加入域，或者配置跨域信任）。
• 访问者的浏览器需要配置为允许自动发送凭据到你的网站：比如把网站加入IE/Edge的「本地Intranet」区域，或者修改浏览器的安全设置。
• 这种方案只适用于域环境下的Windows用户访问，非域用户或者其他操作系统的访问者无法通过这种方式获取信息。

内容的提问来源于stack exchange，提问作者coolstoner