PHP调用Bash脚本无输出问题求助：传参并显示执行结果

我之前也碰到过类似的场景，咱们一步步拆解问题、排查原因：

1. 先纠正passthru()的使用误区 #

你当前的代码里对passthru()的理解有点偏差：这个函数是直接把命令的输出打印到浏览器，它的返回值是命令的退出状态码（成功为0，失败是非0数字），不是命令的输出内容。所以你写的echo "<pre>$output</pre>"其实是在打印状态码，不是脚本的执行结果！

如果想用passthru()直接展示结果，应该改成这样：

<?php
if(isset($_POST["aws_id"])){
    $awsid = $_POST["aws_id"];
    // 先处理参数安全，后面会讲
    $safe_awsid = escapeshellarg($awsid);
    // 把错误输出重定向到标准输出，这样能看到脚本的报错信息
    passthru("/usr/local/bin/createkeys.sh $safe_awsid 2>&1");
}
?>

这样脚本的正常输出和错误信息都会直接显示在页面上，不用额外echo。

2. 最常见的坑：权限问题 #

PHP通常以www-data（Apache/Nginx环境）或php-fpm用户运行，这个用户大概率没有执行createkeys.sh的权限，或者脚本依赖的命令（比如AWS CLI）没有权限：

• 先给脚本加执行权限：chmod +x /usr/local/bin/createkeys.sh
• 切换到PHP用户手动测试：比如sudo -u www-data bash，然后运行/usr/local/bin/createkeys.sh 000000000000，看有没有报错
• 如果脚本里用到了AWS CLI，要确保PHP用户能读取AWS配置文件（比如~/.aws/credentials），或者在脚本里用绝对路径调用命令（比如/usr/bin/aws而不是aws）

3. 参数传递必须做安全处理 #

直接把$_POST["aws_id"]拼到命令里有两个隐患：

• 命令注入风险：如果用户输入恶意内容，可能执行危险命令
• 参数含特殊字符时会出错（虽然你的输入是数字，但好习惯要保持）

必须用escapeshellarg()对参数转义，确保它被当作单个完整的参数传递给脚本：

$safe_awsid = escapeshellarg($awsid);
$command = "/usr/local/bin/createkeys.sh $safe_awsid 2>&1";

4. 调试小技巧：先确认命令是否正确生成 #

可以先把要执行的命令打印出来，验证参数有没有正确传递：

echo "<pre>即将执行的命令：$command</pre>";
passthru($command);

这样你就能直观看到实际要运行的命令是不是符合预期，比如AWS ID有没有正确拼进去。

5. 替代方案：用shell_exec()捕获输出存变量 #

如果你需要把输出存在变量里再处理，推荐用shell_exec()（返回所有输出内容）：

<?php
if(isset($_POST["aws_id"])){
    $awsid = $_POST["aws_id"];
    $safe_awsid = escapeshellarg($awsid);
    $command = "/usr/local/bin/createkeys.sh $safe_awsid 2>&1";
    $output = shell_exec($command);
    echo "<pre>执行结果：\n$output</pre>";
}
?>

最后验证脚本独立性 #

确保你的createkeys.sh不需要交互式输入（比如密码、确认选项），因为PHP执行命令是非交互式的，脚本里如果有read这类命令会卡住，导致看起来像没执行。

按照上面的步骤排查，应该能解决脚本未执行或无输出的问题～

内容的提问来源于stack exchange，提问作者DonIsidro