问题描述
在windows开发环境中，开发者可能需要通过php脚本执行基于wsl（windows subsystem for linux）的linux程序，并捕获其标准输出（stdout）。然而，一个常见的困境是，当相同的wsl命令在windows的cmd.exe命令行中能够正常执行并返回预期输出时，通过php的exec函数调用却会失败，表现为无法获取任何输出，并返回一个非零的错误码（例如-1073740791）。
以下是具体示例：
在 cmd.exe 中执行：
C:\wsl echo "foo" foo
在 PHP 中执行：
PHP执行结果：
立即学习“PHP免费学习笔记（深入）”；
// $out is [] (空数组，无输出) // $code is -1073740791 (错误码)
根本原因分析
经过深入调查，此问题的核心在于Web服务器服务（例如WampServer中的Apache服务wampapache64）的运行账户配置。当Web服务器服务被配置为以NT Authority\SYSTEM（也称为Local System或LocalSystem）账户运行时，它无法成功调用WSL来启动Linux程序。
PHP exec 函数的内部机制：
PHP的exec函数并非简单地包装了C语言的system()函数。在Windows环境下，exec的执行路径如下：
- exec 函数调用 PHP 内部的 VCWD_POPEN。
- VCWD_POPEN 是一个宏，最终调用 virtual_popen。
- 在 Win32 系统上，virtual_popen 会调用 popen_ex。
- popen_ex 进一步通过 Win32 API CreateProcessAsUserW 或 CreateProcessW 来创建新的进程。
- 关键在于，popen_ex 会尝试使用 OpenThreadToken 来确保新进程以与父进程（即Web服务器进程）相同的用户账户和权限启动。
因此，如果Web服务器进程是以NT Authority\SYSTEM账户运行，那么它尝试通过CreateProcess系列API启动的wsl进程也将继承SYSTEM账户的上下文。
WSL 对 LocalSystem 账户的支持限制：
Microsoft官方明确指出，WSL不支持在LocalSystem账户下运行。当一个进程以LocalSystem账户尝试调用wsl时，该调用会失败，导致exec函数无法成功启动WSL环境中的命令，从而表现为没有输出和特定的错误码。
解决方案
解决此问题的核心是更改Web服务器服务的运行账户，使其不再以NT Authority\SYSTEM账户运行，而是使用一个标准的、具有足够权限的用户账户。
操作步骤（以Windows服务为例）：
-
打开服务管理器：
- 按下 Win + R 键，输入 services.msc 并回车。
-
定位Web服务器服务：
- 在服务列表中找到你的Web服务器服务，例如 Apache2.4、wampapache64 或 Nginx 等。
-
修改服务属性：
- 右键点击该服务，选择“属性”。
- 切换到“登录”选项卡。
-
更改登录账户：
- 默认情况下，可能选中“本地系统账户”。
- 选择“此账户”，然后点击“浏览”按钮。
- 在弹出的窗口中，输入一个标准用户账户（例如你当前登录的Windows用户账户名），然后点击“检查名称”进行验证。
- 点击“确定”后，输入该用户账户的密码，并确认密码。
-
重启服务：
- 点击“应用”和“确定”保存更改。
- 右键点击Web服务器服务，选择“重新启动”。
示例：为WampServer的Apache服务更改账户
假设你的WampServer Apache服务名为wampapache64。
- 打开 services.msc。
- 找到 wampapache64。
- 右键 -> 属性 -> 登录。
- 选择“此账户”，输入你的Windows用户名和密码。
- 重启 wampapache64 服务。
安全性最佳实践与注意事项
-
避免使用 LocalSystem 账户运行Web服务器：
- NT Authority\SYSTEM 账户拥有Windows系统上的最高权限。将Web服务器配置为以此账户运行是一个非常严重的安全风险。
- 如果Web服务器存在任何安全漏洞（例如文件上传处理不当、用户输入未正确过滤），恶意攻击者可能利用这些漏洞，以SYSTEM权限执行任意代码，从而完全控制你的整个计算机。
- 尤其对于对外公开的Web服务器，这种风险更是不可接受。
-
使用专用低权限账户：
- 在生产环境中，最佳实践是为Web服务器创建一个专用的、权限最小化的用户账户。该账户只应拥有运行Web服务器所需的最低权限，以及访问Web根目录和日志文件等必要资源的权限。
-
权限最小化原则：
- 始终遵循权限最小化原则。任何应用程序或服务都应该只拥有完成其功能所需的最小权限集合。
总结
当在Windows环境下使用PHP的exec函数调用WSL命令时遇到stdout捕获失败及错误码问题，其根本原因通常是Web服务器服务（如Apache）以NT Authority\SYSTEM账户运行，而WSL不支持在该高权限账户下启动。解决方案是修改Web服务器服务的登录账户为标准用户账户，并重启服务。同时，务必遵循安全性最佳实践，避免将Web服务器配置为以LocalSystem账户运行，以防止潜在的安全漏洞被恶意利用。
