通过 PHP 在 HTML 页面中执行 Shell 脚本

引言

在 Web 开发过程中，有时会遇到需要在服务器端运行系统命令或脚本的情况，比如生成文件、数据处理等任务。PHP 提供了一个 exec() 函数，可以用于执行 Shell 命令。然而，在 HTML 页面中调用此类功能时，存在一定的安全隐患，必须小心使用。

准备工作

1. 服务器环境： 确保你拥有一个支持 PHP 的 Web 服务器环境，例如 Apache 或 Nginx。
2. PHP 配置： 检查 PHP 是否启用了 exec() 函数，确认 safe_mode 未开启，并且 disable_functions 中没有禁用 exec()。
3. Shell 脚本权限： 确保你的 Shell 脚本具有可执行权限（可通过 chmod +x bash_script.sh 设置）。

实现步骤

1. 创建 HTML 表单

首先，创建一个 HTML 表单，用于触发 Shell 脚本的执行。

<code>

<title>Execute Shell Script</title></code>

说明：

• method="POST": 使用 POST 方法提交表单，防止敏感信息暴露在 URL 中。
• name="runScript": 为按钮添加 name 属性，便于 PHP 判断是否触发执行。

2. 编写 PHP 脚本

接下来，编写 PHP 脚本用于接收表单请求并执行 Shell 命令。

立即学习“PHP免费学习笔记（深入）”；

<code><?php // 判断是否提交了表单
if(isset($_POST['runScript'])) {
    // Shell 脚本路径
    $scriptPath = "./bash_script.sh";

    // 执行脚本并获取输出
    $output = [];
    $return_var = 0;
    exec($scriptPath, $output, $return_var);

    // 输出结果
    if ($return_var === 0) {
        echo "Shell script executed successfully!<br?>";
        foreach ($output as $line) {
            echo $line . "<br></br>";
        }
    } else {
        echo "Shell script execution failed with error code: " . $return_var . "<br></br>";
    }

    // 可选：重定向页面
    // header('Location: http://local.server.edu/ABC/abc_test/');
    // exit; // 确保跳转后脚本停止执行
}
?></code>

说明：

• isset($_POST['runScript']): 检查是否点击了提交按钮。
• $scriptPath = "./bash_script.sh": 定义脚本路径，建议使用绝对路径以避免路径问题。
• exec($scriptPath, $output, $return_var): 执行 Shell 脚本。
  • $output 存放输出内容；
  • $return_var 返回状态码，0 表示成功。
• header('Location: ...'): 如果需要，可在执行完脚本后跳转页面。

3. 创建 Shell 脚本

创建一个简单的测试脚本 bash_script.sh：

AI卡通生成器

免费在线AI卡通图片生成器 | 一键将图片或文本转换成精美卡通形象

51

查看详情

<code>#!/bin/bash
touch ./test_file.txt
echo "Shell script executed!"</code>

说明：

• #!/bin/bash: 指定解释器。
• touch ./test_file.txt: 创建一个空文件。
• echo "Shell script executed!": 输出提示信息。

4. 解决路径问题

若出现路径错误，可尝试以下方法：

• 使用绝对路径： PHP 中尽量使用完整路径来调用脚本。
• 获取当前目录： 使用 getcwd() 查看当前工作目录。
• 切换目录： 使用 chdir() 切换到脚本所在目录后再执行。

5. 安全注意事项

• 过滤用户输入： 不要将用户输入直接拼接到 exec() 中，防止命令注入。
• 最小权限原则： PHP 运行账户应只具备执行所需脚本的最低权限。
• 禁用危险函数： 在 php.ini 中设置 disable_functions，禁用 system()、passthru() 等高危函数。
• 记录日志： 记录脚本执行过程，方便排查问题和安全审计。

完整示例

index.php:

<code>

<title>Execute Shell Script</title><?php if(isset($_POST['runScript'])) {
    $scriptPath = "./bash_script.sh";
    $output = [];
    $return_var = 0;
    exec($scriptPath, $output, $return_var);

    if ($return_var === 0) {
        echo "Shell script executed successfully!<br?>";
        foreach ($output as $line) {
            echo $line . "<br></br>";
        }
    } else {
        echo "Shell script execution failed with error code: " . $return_var . "<br></br>";
    }
}
?>
</code>

bash_script.sh:

<code>#!/bin/bash
touch ./test_file.txt
echo "Shell script executed!"</code>

总结

通过本文，你应该已经掌握了如何在 PHP 页面中调用 Shell 脚本的方法。请务必重视安全性，对所有输入进行验证，限制脚本权限，避免潜在风险。

在实际生产环境中，不推荐频繁通过网页直接执行 Shell 命令，建议采用更安全的方式，如异步任务队列或后台服务来处理类似需求。

以上就是通过 PHP 在 HTML 页面中执行 Shell 脚本的详细内容，更多请关注php中文网其它相关文章！