当前位置：首页 > news >正文

PHPShell脚本与系统命令调用

news 2026/6/6 4:10:44

PHP Shell脚本与系统命令调用

PHP可以调用系统命令执行外部程序。但要注意安全问题。今天说说PHP中执行系统命令的方法。

执行系统命令的几种方式。

```php
// exec - 返回最后一行输出
$lastLine = exec('ls -la', $output, $code);
echo "最后一行: $lastLine\n";
echo "退出码: $code\n";

// shell_exec - 返回全部输出
$output = shell_exec('ls -la');
echo $output;

// system - 直接输出结果
system('ls -la', $code);

// passthru - 输出原始结果
passthru('ls -la', $code);
?>

安全地执行命令。

```php
function safeExec(string $command, array $args = []): array
{
$escapedArgs = array_map('escapeshellarg', $args);
$fullCommand = $command . ' ' . implode(' ', $escapedArgs);

$output = [];
$code = 0;
exec($fullCommand, $output, $code);

return ['output' => $output, 'code' => $code];
}

$result = safeExec('ls', ['-la', '/tmp']);
print_r($result);

// escapeshellcmd - 转义整个命令
// escapeshellarg - 转义单个参数
?>

管道操作。

```php
$output = shell_exec('ps aux | grep php | wc -l');
echo "PHP进程数: " . trim($output) . "\n";

$output = shell_exec('cat /proc/cpuinfo | grep "processor" | wc -l');
echo "CPU核心数: " . trim($output) . "\n";
?>

命令执行的超时控制。

```php
function execWithTimeout(string $command, int $timeout = 5): array
{
$command = "timeout $timeout $command 2>&1";
$output = [];
$code = 0;
exec($command, $output, $code);

if ($code === 124) {
throw new RuntimeException("命令执行超时");
}

return ['output' => $output, 'code' => $code];
}

try {
$result = execWithTimeout('sleep 10', 2);
} catch (RuntimeException $e) {
echo "超时: {$e->getMessage()}\n";
}
?>

禁用危险函数。

```ini
; php.ini
disable_functions = exec,passthru,shell_exec,system,popen,proc_open
```

CLI模式下的实用脚本。

```php
#!/usr/bin/env php
if (php_sapi_name() !== 'cli') die("CLI only\n");

$options = getopt('', ['name:', 'help']);

if (isset($options['help'])) {
echo "用法: php script.php --name=<名称>\n";
exit(0);
}

$name = $options['name'] ?? 'World';
echo "Hello, $name!\n";
?>

PHP调用系统命令很方便，但要注意安全。escapeshellarg转义参数防止注入。超时控制防止命令挂起。生产环境建议禁用exec等危险函数。CLI模式下PHP可以编写强大的运维脚本