PHP无法获取客户端MAC地址，因浏览器安全限制；仅可获取服务器本机网卡MAC，需注意权限、网卡名及系统差异；推荐用$_SERVER['SERVER_ADDR']等替代方案。
PHP无法直接获取客户端MAC地址
浏览器出于安全限制，根本不会把客户端网卡的MAC地址暴露给服务器。任何声称“PHP一行代码拿到用户MAC”的方案，要么是伪造的（比如返回00:00:00:00:00:00），要么依赖已过时、高危的ActiveX/Java Applet等插件——现代浏览器早已禁用。你看到的所谓“成功案例”，几乎都发生在局域网内且客户端被完全可控的前提下（比如内网OA系统预装了定制客户端）。
Linux服务器上用exec()读取本机网卡MAC
如果你要获取的是**PHP运行所在的服务器本机**某块网卡的物理地址，这是可行的，但要注意执行权限和命令可靠性：
-
exec("cat /sys/class/net/eth0/address 2>/dev/null", $output)—— 最轻量，但需确认网卡名是eth0（可能是ens33、enp0s3等，可用ip link show查） -
exec("ifconfig eth0 | grep -o -E '([[:xdigit:]]{1,2}:){5}[[:xdigit:]]{1,2}' 2>/dev/null", $output)—— 依赖ifconfig（某些精简系统可能没装） - 更健壮的做法是先枚举网卡：
exec("ls /sys/class/net/ | grep -v 'lo$' | head -n1", $iface); exec("cat /sys/class/net/{$iface[0]}/address 2>/dev/null", $output)
注意：exec()可能被disable_functions禁用；若Web服务器以www-data身份运行，需确保对该/sys/class/net/xxx/address路径有读权限（通常默认可读）。
Windows服务器上调用getmac或WMI（不推荐）
在IIS或Windows Apache环境下，可用exec("getmac /fo csv /nh")，但输出格式不稳定（含引号、空格、多行），解析容易出错。WMI方式（如wmic nic where "netenabled=true" get macaddress）更准，但启动WMI服务开销大，且PHP进程需有足够权限——多数共享主机禁止此类调用。实际项目中，除非你完全掌控Windows服务器并明确知道哪块网卡是主出口，否则不如直接配置一个固定标识（如环境变量SERVER_MAC）更可靠。
立即学习“PHP免费学习笔记（深入）”；
替代思路：用$_SERVER['SERVER_ADDR']或gethostbyname()代替MAC需求
绝大多数想“用MAC做唯一标识”的场景，本质是要区分不同部署节点。这时候：
-
$_SERVER['SERVER_ADDR']能拿到当前监听IP，比MAC更直接反映网络角色 - 用
gethostname()+gethostbyname(gethostname())组合，稳定性远高于解析命令输出 - 如果真需要硬件级唯一性，建议在部署时写入配置文件（如
config/mac.php返回return 'xx:xx:xx:xx:xx:xx';），由运维手动录入或脚本初始化
硬啃MAC地址，往往是因为没理清“要标识什么”——是机器？是网卡？还是部署实例？后者才是生产环境真正该绑定的东西。
