PHP脚本中redshift命令在浏览器无法执行，终端正常的问题求助

这种情况我之前排查过好几次，核心问题就是Web服务器跑PHP的用户和你终端登录用户的权限、运行环境完全不一样，咱们一步步来搞定：

1. 先补全Redshift的绝对路径 #

终端里你能直接敲redshift运行，是因为它在你的用户PATH环境变量里，但Web进程的PATH通常很受限，可能找不到redshift的位置。先在终端里查它的绝对路径：

which redshift

比如输出是/usr/bin/redshift，那把PHP里的命令改成带绝对路径的版本：

$ar = 4600;
$az = "/usr/bin/redshift -O ".$ar; // 替换成你查到的路径
echo "Command executed: ";
echo $az;
system($az,$status);

2. 解决X11显示权限的核心问题 #

Redshift是用来修改显示器色温的，必须要访问X11显示服务器。而Web进程默认没有关联任何X会话，也没有权限连接你的桌面显示。

第一步：查当前终端的DISPLAY值 #

在终端里敲：

echo $DISPLAY

一般会输出:0或者:1，记下来这个值。

第二步：允许Web用户访问你的X会话 #

把下面的www-data换成你Web服务器的运行用户（比如apache、nginx，具体可以看服务器配置），在终端执行：

xhost +SI:localuser:www-data

这一步是授权Web用户能连接到你的桌面显示。

第三步：在PHP里手动设置DISPLAY变量 #

在执行redshift命令前，先把DISPLAY环境变量加上：

putenv("DISPLAY=:0"); // 填你刚才查到的DISPLAY值
$ar = 4600;
$az = "/usr/bin/redshift -O ".$ar;
system($az,$status);

3. 用sudo提升权限（谨慎使用） #

如果上面两步还不行，可能是Web用户没有足够权限修改系统显示设置。可以尝试用sudo来执行，但这一步要注意安全，别给Web用户太高权限。

第一步：配置sudo免密执行redshift #

在终端运行sudo visudo，打开sudoers配置文件，添加一行（替换成你的Web用户和redshift绝对路径）：

www-data ALL=(ALL) NOPASSWD: /usr/bin/redshift

保存退出（visudo里按Ctrl+O保存，Ctrl+X退出）。

第二步：修改PHP代码用sudo执行 #

putenv("DISPLAY=:0");
$ar = 4600;
$az = "sudo /usr/bin/redshift -O ".$ar;
system($az,$status);

⚠️ 提醒：这种方式会让Web用户无需密码就能执行redshift，一定要确保你的PHP脚本没有被注入风险，别让恶意用户利用这个权限干坏事。

4. 调试小技巧 #

要是还是失败，把命令的错误信息捕获出来，能帮你快速定位问题：

putenv("DISPLAY=:0");
$ar = 4600;
$command = "/usr/bin/redshift -O ".$ar." 2>&1"; // 把错误输出重定向到标准输出
$output = shell_exec($command);
echo "Command Output: <pre>" . $output . "</pre>";
echo "Exit Status: " . $status;

这样就能看到具体是权限问题、找不到DISPLAY，还是其他错误了。

内容的提问来源于stack exchange，提问作者Gaurav Kandoria