如何在PHP中结合sudo命令并传入密码执行操作？

看起来你尝试用PHP通过sudo执行Nginx配置写入和服务重启命令，但遇到了执行后没反应的情况对吧？我来帮你拆解问题，一步步解决：

首先，你代码里的两个明显问题 #

• 命令语法错误：第二个shell_exec里多了个多余的双引号，原代码是'"echo Test@123 | sudo systemctl restart nginx'，这会导致命令无法被系统正确解析，直接执行失败。
• 命令逻辑问题：第一个shell_exec里的echo '$siteConfig' && sudo tee $filePath逻辑不对——sudo -S只对紧跟的echo '$siteConfig'生效，后面的sudo tee会再次要求输入密码，而你没提供，所以文件根本没被写入。

修正后的命令写法（先解决功能问题） #

我们可以把写入配置的逻辑整合到一个sudo命令里，同时用escapeshellarg转义所有参数，避免命令注入风险：

$siteConfig = <<<EOL
server {
listen 80;
server_name test.local;
root /var/www/html/test.local;
index index.php index.html index.htm;
location / {
try_files \$uri \$uri/ /index.php?\$args;
}
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
fastcgi_param SCRIPT_FILENAME \$document_root\$fastcgi_script_name;
include fastcgi_params;
}
error_log /var/log/nginx/test.local_error.log;
access_log /var/log/nginx/test.local_access.log;
}
EOL;

$filePath = '/etc/nginx/sites-available/test.local';

// 修正后的写入命令
$writeCommand = sprintf(
    'echo %s | sudo -S tee %s <<< "%s"',
    escapeshellarg('Test@123'),
    escapeshellarg($filePath),
    escapeshellarg($siteConfig)
);
shell_exec($writeCommand);

// 修正后的重启命令（去掉多余引号）
$restartCommand = sprintf(
    'echo %s | sudo -S systemctl restart nginx',
    escapeshellarg('Test@123')
);
shell_exec($restartCommand);

更安全的方案：避免硬写密码 #

直接在代码里硬编码sudo密码是非常危险的，一旦代码泄露，服务器就面临被入侵的风险。更稳妥的做法是给PHP运行用户（通常是www-data）配置sudo免密权限：

1. 执行sudo visudo编辑sudoers文件（一定要用visudo，避免语法错误导致sudo失效）
2. 在文件末尾添加一行，允许www-data免密执行指定命令：

www-data ALL=(ALL) NOPASSWD: /usr/bin/tee /etc/nginx/sites-available/test.local, /bin/systemctl restart nginx

3. 保存退出后，PHP代码就可以简化成这样，完全不用传入密码：

// 写入配置文件
shell_exec(sprintf('sudo tee %s <<< "%s"', escapeshellarg($filePath), escapeshellarg($siteConfig)));
// 重启Nginx
shell_exec('sudo systemctl restart nginx');

最后再检查下 #

• 执行完命令后，可以手动查看/etc/nginx/sites-available/test.local是否生成
• 用nginx -t验证配置是否正确，避免因为配置错误导致Nginx重启失败

备注：内容来源于stack exchange，提问作者Urvin Sanghavi