PHP 实时捕获日志清理输出需用 popen() + fgets() 或 proc_open() 配合 tail -f，避免 exec() 阻塞；Web 端应采用异步架构（触发+轮询/SSE），由独立高权限服务执行清理，PHP 仅负责状态反馈与安全监控。
PHP 脚本执行时如何实时捕获 logrotate 或清理命令的输出
直接在 PHP 中调用 shell_exec() 或 exec() 运行日志清理命令（如 find /var/log -name "*.log" -mtime +30 -delete）默认拿不到实时进度，只能拿到最终返回值和全部输出——这没法“可视”。要监控过程，必须让底层命令支持逐行输出，并让 PHP 持续读取 stdout。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 用
popen()替代exec()，以r模式打开管道，配合fgets()逐行读取（注意设置stream_set_blocking($fp, false)避免阻塞） - 清理命令本身需带进度提示：比如用
find ... -print -delete（-print会输出每个被删文件路径），或加echo "deleting: $file"; rm "$file"的 shell 循环 - 若用
logrotate，它本身不输出中间过程；可改用logrotate -d /etc/logrotate.conf查看调试信息，但仅限预演，不触发真实删除
PHP Web 页面中安全展示日志清理状态（避免超时/权限问题）
在浏览器里点一下就跑 rm -rf 类操作，极易因超时、权限不足或输出缓冲导致页面卡死或报错 500 Internal Server Error。不能靠 set_time_limit(0) 硬扛。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 把清理逻辑拆成「触发」和「轮询」两步：PHP 接口只写一个标记文件（如
/tmp/cleanup.running），再由后台systemd服务或crontab执行实际清理，并写入/tmp/cleanup.status - Web 页面用 AJAX 定期 GET
/status.php，该脚本只读/tmp/cleanup.status内容（JSON 格式，含"progress": "35%", "current_file": "/var/log/app_202403.log"） - 确保 PHP 进程用户（如
www-data）对日志目录有read权限，但**绝不给write或delete权限**；清理动作由独立高权限服务完成
用 tail -f + proc_open() 实现近实时日志清理流监控
如果清理脚本本身支持输出日志（比如封装成 /usr/local/bin/clean-logs.sh 并 echo "→ deleted: access.log.1"），就可以用 proc_open() 启动它，再用 tail -f 监听其输出文件，比轮询更轻量。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 清理脚本开头生成唯一 ID：
$id = date('YmdHis') . rand(100,999); echo "START:$id\n" > /tmp/clean-$id.log - PHP 调用
proc_open("sh /usr/local/bin/clean-logs.sh > /tmp/clean-$id.log 2>&1 &", ...)，然后立即启动tail -f /tmp/clean-$id.log子进程 -
前端 SSE（Server-Sent Events）连接后端 PHP 流式输出
tail结果，每行自动触发前端更新 —— 注意用ob_flush()+flush()强制推送 - 务必加超时控制：
stream_set_timeout($pipes[1], 60)，防止tail -f挂住
为什么不要在 PHP 中直接 unlink() 大量日志文件
看似简单：用 glob("/var/log/*.log.*") 拿到列表，循环 unlink()。但实际会出问题：
- 单次请求可能触发数百次磁盘 I/O，PHP 默认执行时间 30 秒，很容易
max_execution_time超时 -
unlink()不是原子操作，若中途失败（如权限突变、磁盘满），很难回滚或记录断点 -
并发请求同时清理，可能重复删或漏删 —— PHP 没有跨请求锁机制，
flock()只能锁文件，不能锁业务逻辑 - 更隐蔽的问题：
glob()在大目录下极慢，甚至触发open_basedir限制或 OOM
真正可控的方式，是把“清理”当成一个异步运维任务，PHP 只负责调度和反馈。可视化重点不在“怎么删”，而在“删到哪了、还剩多少、有没有异常”。
