A. linux+NGINX下的php shell_exec()函數執行linux命令 2019-08-08
LINUX+NGINX下的PHP shell_exec()函數執行linux命令
環境說明
手頭有一台linux的測試伺服器，最近因為業務需要，需要通過php訪問另一台伺服器去執行某些命令。
由於另一台伺服器已經對這台伺服器開了私鑰，所以在終端上是可以直接執行命令而不需要輸入密碼的。
問題
PHP無法使用exec命令，沒有任何返回值。
解決途徑
1.php.ini的配置有問題。
由於php是7.0以上的版本，取消了安全模式，所以考慮PHP.ini文件配置。
打開php配置文件，裡面有一行disabel_function的值，此處記錄了禁止運行的函數，在裡面講exec和shell_exec，system等函數刪除。
2.許可權問題
修改以後PHP可以運行部分命令了，但是部分外部程序和命令仍然不能運行。使用sudo返回失敗。
於是運行「whoami」查看，環境下php-frm的運行角色是www。
於是修改sudoers文件。
vi /etc/sudoers
將www添加到
## Allow root to run any commands anywhere
root ALL=(ALL) ALL
下面：
## Allow root to run any commands anywhere
root ALL=(ALL) ALL
www ALL=(ALL) NOPASSWD:ALL
然後找到Default requiretty這一行,把他注釋掉
# Default requiretty
ps:意思就是sudo默認需要tty終端,注釋掉就可以在後台執行了.
重啟nginx和php-fpm
service nginx restart
service php-fpm restart
這樣，PHP就可以在需要執行外部命令的時候使用sudo利用root身份執行命令，而不會報錯或者執行失敗了！
B. php執行linux命令並輸出終端屏幕顯示的內容（實時）
PHP在linux上執行命令
目錄：
一、PHP中調用外部命令介紹
二、關於安全問題
三、關於超時問題
四、關於PHP運行linux環境中命令出現的問題
一、PHP中調用外部命令介紹
在PHP中調用外部命令，可以用，1>調用專門函數、2>反引號、3>popen()函數打開進程，三種方法來實現：
方法一：用PHP提供的專門函數（四個）：
PHP提供4個專門的執行外部命令的函數：exec(), system(), passthru(), shell_exec()
1）exec()
原型: string exec ( string $command [, array &$output [, int &$return_var ］ )
說明: exec執行系統外部命令時不會輸出結果，而是返回結果的最後一行。如果想得到結果，可以使用第二個參數，讓其輸出到指定的數組。此數組一個記錄代表輸出的一行。即如果輸出結果有20行，則這個數組就有20條記錄，所以如果需要反復輸出調用不同系統外部命令的結果，最好在輸出每一條系統外部命令結果時清空這個數組unset($output)，以防混亂。第三個參數用來取得命令執行的狀態碼，通常執行成功都是返回0。
<?php
exec("dir",$output);
print_r($output);
?>
2）system()
原型: string system ( string $command [, int &$return_var ] )
說明: system和exec的區別在於，system在執行系統外部命令時，它執行給定的命令，輸出和返回結果。第二個參數是可選的，用來得到命令執行後的狀態碼。
<?php
system("pwd",$result);
print $result;//輸出命令的結果狀態碼
?>
關於第二個參數結果狀態碼的簡單介紹：
如果返回0是運行成功，
在Bash中，當錯誤發生在致命信號時，bash會返回128+signal number做為返回值。
如果找不到命令，將會返回127。
如果命令找到了，但該命令是不可執行的，將返回126。
除此以外，Bash本身會返回最後一個指令的返回值。
若是執行中發生錯誤，將會返回一個非零的值。
Fatal Signal : 128 + signo
Can't not find command : 127
Can't not execute : 126
Shell script successfully executed : return the last command exit status
Fatal ring execution : return non-zero
3）passthru()
原型: void passthru ( string $command [, int &$return_var ] )
說明: passthru與system的區別，passthru直接將結果輸出到游覽器，不返回任何值，且其可以輸出二進制，比如圖像數據。第二個參數可選，是狀態碼。
<?php
header("Content-type:image/gif");
passthru("/usr/bin/ppm2tiff /usr/share/tk8.4/demos/images/teapot.ppm");
?>
4）shell_exec()
原型: string shell_exec ( string $cmd )
說明: 直接執行命令$cmd
<?php
$output = shell_exec('ls -lart');
echo "<pre>$output</pre>";
?>
方法二：反撇號
原型: 反撇號`（和~在同一個鍵）執行系統外部命令
說明: 在使用這種方法執行系統外部命令時，要確保shell_exec函數可用，否則是無法使用這種反撇號執行系統外部命令的。
<?php
echo `dir`;
?>
方法三：用popen()函數打開進程
原型: resource popen ( string $command , string $mode )
說明: 能夠和命令進行交互。之前介紹的方法只能簡單地執行命令，卻不能與命令交互。有時須向命令輸入一些東西，如在增加系統用戶時，要調用su來把當前用戶換到root用戶，而su命令必須要在命令行上輸入root的密碼。這種情況下，用之前提到的方法顯然是不行的。
popen( )函數打開一個進程管道來執行給定的命令，返回一個文件句柄，可以對它讀和寫。返回值和fopen()函數一樣，返回一個文件指針。除非使用的是單一的模式打開(讀or寫)，否則必須使用pclose()函數關閉。該指針可以被fgets(),fgetss(),fwrite()調用。出錯時，返回FALSE。
<?php
error_reporting(E_ALL);
/* Add redirection so we can get stderr. */
$handle = popen('/path/to/executable 2>&1', 'r');
echo "'$handle'; " . gettype($handle) . "\n";
$read = fread($handle, 2096);
echo $read;
pclose($handle);
?>
C. linux如何用shell運行一個php腳本
在 Linux 下執行 php 腳本時通常是使用以下命令（視php安裝路徑而定）：
/usr/local/php/bin/phptest.php
另外，為簡化輸入可把此php執行程序 到系統命令目錄下：
cp/usr/local/php/bin/php/usr/sbin/
驗證：輸入以下命令，如正確獲取 php 版本，說明操作成功。
php-v
參考：
http://www.360doc.com/content/10/1124/15/4330887_72030254.shtml
D. php和linux shell的關系
這個問題不是菜鳥問題。
shell是相對於kernel來說的，可以認為是用戶對系統的操作介面（界面）。現在的shell有csh、bash、sh等。
tty可以認為是字元終端，用戶在終端，通過輸入命令來操作系統。接收輸入並進行解析的程序就是shell。
E. linux 下寫 shell kill掉運行時間超過5分鍾的PHP進程
可以的，能根據Cpu累積耗時殺掉程序。
相關進程名字要知道哈。
假設以php進程為名字。
p_name=php
while true
do
sleep 3
#每3秒檢查一次。
pro="$(ps -A|grep "$p_name"|head -n1)"
time="$(echo $pro|awk '{
split($3,tab,/:/); if (tab[2]+tab[1]*60>=5) {print 1}else{print 0}
}')"
#上面那句利用awk判斷時間是不是大於5分鍾。是則輸出1，否則輸出0.
pid="$(echo $pro|awk '{print $1}')"
#如果為1 就殺掉那個進程。
if [ $time = '1' ]
kill -9 $pid
fi
done