引言
在 Web 开发过程中，有时会遇到需要在服务器端运行系统命令或脚本的情况，比如生成文件、数据处理等任务。PHP 提供了一个 exec() 函数，可以用于执行 Shell 命令。然而，在 HTML 页面中调用此类功能时，存在一定的安全隐患，必须小心使用。
准备工作
- 服务器环境： 确保你拥有一个支持 PHP 的 Web 服务器环境，例如 Apache 或 Nginx。
- PHP 配置： 检查 PHP 是否启用了 exec() 函数，确认 safe_mode 未开启，并且 disable_functions 中没有禁用 exec()。
- Shell 脚本权限： 确保你的 Shell 脚本具有可执行权限（可通过 chmod +x bash_script.sh 设置）。
实现步骤
1. 创建 HTML 表单
首先，创建一个 HTML 表单，用于触发 Shell 脚本的执行。
<code> <title>Execute Shell Script</title></code>
说明：
- method="POST": 使用 POST 方法提交表单，防止敏感信息暴露在 URL 中。
- name="runScript": 为按钮添加 name 属性，便于 PHP 判断是否触发执行。
2. 编写 PHP 脚本
接下来，编写 PHP 脚本用于接收表单请求并执行 Shell 命令。
立即学习“PHP免费学习笔记（深入）”；
<code><?php // 判断是否提交了表单
if(isset($_POST['runScript'])) {
// Shell 脚本路径
$scriptPath = "./bash_script.sh";
// 执行脚本并获取输出
$output = [];
$return_var = 0;
exec($scriptPath, $output, $return_var);
// 输出结果
if ($return_var === 0) {
echo "Shell script executed successfully!<br?>";
foreach ($output as $line) {
echo $line . "<br></br>";
}
} else {
echo "Shell script execution failed with error code: " . $return_var . "<br></br>";
}
// 可选：重定向页面
// header('Location: http://local.server.edu/ABC/abc_test/');
// exit; // 确保跳转后脚本停止执行
}
?></code>说明：
- isset($_POST['runScript']): 检查是否点击了提交按钮。
- $scriptPath = "./bash_script.sh": 定义脚本路径，建议使用绝对路径以避免路径问题。
- exec($scriptPath, $output, $return_var): 执行 Shell 脚本。
- $output 存放输出内容；
- $return_var 返回状态码，0 表示成功。
- header('Location: ...'): 如果需要，可在执行完脚本后跳转页面。
3. 创建 Shell 脚本
创建一个简单的测试脚本 bash_script.sh：
<code>#!/bin/bash touch ./test_file.txt echo "Shell script executed!"</code>
说明：
- #!/bin/bash: 指定解释器。
- touch ./test_file.txt: 创建一个空文件。
- echo "Shell script executed!": 输出提示信息。
4. 解决路径问题
若出现路径错误，可尝试以下方法：
- 使用绝对路径： PHP 中尽量使用完整路径来调用脚本。
- 获取当前目录： 使用 getcwd() 查看当前工作目录。
- 切换目录： 使用 chdir() 切换到脚本所在目录后再执行。
5. 安全注意事项
- 过滤用户输入： 不要将用户输入直接拼接到 exec() 中，防止命令注入。
- 最小权限原则： PHP 运行账户应只具备执行所需脚本的最低权限。
- 禁用危险函数： 在 php.ini 中设置 disable_functions，禁用 system()、passthru() 等高危函数。
- 记录日志： 记录脚本执行过程，方便排查问题和安全审计。
完整示例
index.php:
<code>
<title>Execute Shell Script</title><?php if(isset($_POST['runScript'])) {
$scriptPath = "./bash_script.sh";
$output = [];
$return_var = 0;
exec($scriptPath, $output, $return_var);
if ($return_var === 0) {
echo "Shell script executed successfully!<br?>";
foreach ($output as $line) {
echo $line . "<br></br>";
}
} else {
echo "Shell script execution failed with error code: " . $return_var . "<br></br>";
}
}
?>
</code>bash_script.sh:
<code>#!/bin/bash touch ./test_file.txt echo "Shell script executed!"</code>
总结
通过本文，你应该已经掌握了如何在 PHP 页面中调用 Shell 脚本的方法。请务必重视安全性，对所有输入进行验证，限制脚本权限，避免潜在风险。
在实际生产环境中，不推荐频繁通过网页直接执行 Shell 命令，建议采用更安全的方式，如异步任务队列或后台服务来处理类似需求。
