Linux环境下通过PHP/Shell脚本从浏览器重启MySQL服务的问题

看起来你已经搭好了PHP调用shell脚本的框架，但卡在了权限问题上——毕竟重启MySQL这种系统服务需要root权限，而PHP是跟着web服务器（比如Apache/Nginx）的用户（通常是www-data或apache）运行的，普通用户根本没这个权限。

先回顾下你的代码和遇到的问题：
你写的PHP代码：

<?php if ($_GET['run']) { # This code will run if ?run=true is set. var_dump(exec("sh rst.sh")); exit; } ?>
<!-- This link will add ?run=true to your URL, myfilename.php?run=true -->
<a href="?run=true">Click Me!</a>

执行后得到错误：string(55) "Restarting mysql (via systemctl): mysql.service failed!"

下面是具体的解决步骤，一步步来：

1. 给web用户授权sudo执行MySQL重启 #

首先，必须用visudo编辑sudoers文件（直接编辑容易出语法错误，搞不好会锁死sudo权限）：

sudo visudo

在文件最后添加一行（把www-data换成你实际的web运行用户）：

www-data ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart mysql.service

这行的作用是允许www-data用户无需输入密码，仅执行重启MySQL的systemctl命令——别给全权限，安全第一。

2. 修正你的rst.sh脚本 #

把脚本内容改成明确的绝对路径命令，避免环境变量的问题：

#!/bin/bash
/usr/bin/systemctl restart mysql.service

然后给脚本加上执行权限：

chmod +x rst.sh

3. 优化PHP代码（增加错误排查） #

调整PHP代码，捕获更多错误信息，同时确保调用sudo：

<?php 
if (isset($_GET['run']) && $_GET['run'] === 'true') {
    // 用绝对路径调用脚本，同时把错误输出重定向到标准输出
    $output = [];
    $returnCode = -1;
    exec("sudo sh /full/path/to/rst.sh 2>&1", $output, $returnCode);
    
    // 打印返回码和输出，方便调试
    echo "返回状态码: " . $returnCode . "<br>";
    echo "执行输出: " . implode("<br>", $output);
    exit;
} 
?>
<a href="?run=true">点击重启MySQL</a>

记得把/full/path/to/rst.sh换成你的脚本实际绝对路径，比如/var/www/html/rst.sh。

额外的安全和调试建议 #

• 先在命令行测试权限是否生效：切换到web用户执行命令，看能不能正常重启：

sudo -u www-data sudo systemctl restart mysql.service

如果没报错，说明权限配置没问题。

• 生产环境里别直接暴露这个按钮！最好加一层验证，比如密码输入、IP白名单，防止别人恶意调用重启服务。
• 如果还是失败，检查MySQL的日志（通常在/var/log/mysql/或者用journalctl -u mysql.service查看），看是不是MySQL本身启动失败，而不是权限问题。

内容的提问来源于stack exchange，提问作者Casual Coder