本文详解如何让 PHP 执行 shell 脚本时调用高版本 Bash（如 4.0+），解决 macOS/XAMPP 环境下 exec() 默认使用系统老旧 bash（v3.2）的问题，包括定位新版 bash 路径、安全调用方式及常见陷阱规避。
本文详解如何让 php 执行 shell 脚本时调用高版本 bash（如 4.0+），解决 macos/xampp 环境下 `exec()` 默认使用系统老旧 bash（v3.2）的问题，包括定位新版 bash 路径、安全调用方式及常见陷阱规避。
PHP 的 exec() 函数默认通过系统 $PATH 查找 bash，而 macOS 自带的 /bin/bash 是受限的旧版（v3.2.57），即使你已通过 Homebrew 安装了新版 Bash（如 v5.1+），PHP 进程仍可能因环境变量隔离或路径优先级问题继续调用系统默认版本。
✅ 正确做法：显式指定新版 Bash 的绝对路径
首先确认你安装的新版 Bash 实际位置：
# 终端中执行（非 PHP） which bash # 通常输出 /usr/local/bin/bash（Homebrew）或 /opt/homebrew/bin/bash（Apple Silicon） /usr/local/bin/bash --version # 验证版本 ≥ 4.0
然后在 PHP 中严格使用该绝对路径（注意：/usr/local/bin/bash ≠ /bin/bash）：
$contents = file_get_contents('../scripts/simple.sh');
$output = [];
$return_var = 0;
// ✅ 关键：使用 escapeshellarg 包裹脚本内容，并显式调用新版 bash
$escaped_contents = escapeshellarg($contents);
exec("/usr/local/bin/bash -c " . $escaped_contents . " 2>&1", $output, $return_var);
echo "Bash version used:\n" . implode("\n", $output);⚠️ 注意：你之前尝试的 /usr/local/bin/bash 失败，很可能是因为：
立即学习“PHP免费学习笔记（深入）”；
- 路径错误（例如实际是 /opt/homebrew/bin/bash）；
- PHP 进程运行用户（如 _www）无权访问该路径；
- Apache/PHP 没有继承你的 Shell 环境变量（PATH 不含 /usr/local/bin）。
? 如何精准定位新版 Bash？
在终端中运行以下命令获取真实路径：
# 查看所有可用 bash 及其版本 ls -l /usr/local/bin/bash /opt/homebrew/bin/bash /usr/bin/bash /bin/bash 2>/dev/null for b in /usr/local/bin/bash /opt/homebrew/bin/bash /usr/bin/bash /bin/bash; do [ -x "$b" ] && echo "$b: $($b --version | head -n1)"; done
常见路径对照： | 安装方式 | 典型路径 | |----------------|------------------------------| | Homebrew (Intel) | /usr/local/bin/bash | | Homebrew (Apple Silicon) | /opt/homebrew/bin/bash | | MacPorts | /opt/local/bin/bash |
?️ 安全与健壮性建议
- 永远使用 escapeshellarg()：防止脚本内容注入（你已正确使用，值得肯定）；
- 避免拼接未转义字符串：❌ exec("/usr/local/bin/bash -c $contents ...") —— 危险！✅ 必须 escapeshellarg($contents)；
- 检查执行权限与用户上下文：Apache 用户（如 _www）需对 /usr/local/bin/bash 有执行权限（通常默认满足）；
- 调试技巧：在 PHP 中临时添加诊断命令：
exec("which bash; bash --version 2>&1", $diag, $code);
error_log("BASH DIAG: " . json_encode($diag)); // 查看 error_log✅ 总结
PHP 不会自动“升级”系统 bash，必须显式指定新版 bash 的完整可执行路径。核心步骤为：
- 终端确认新版 bash 的真实绝对路径；
- 在 exec() 中硬编码该路径（勿依赖 $PATH）；
- 始终用 escapeshellarg() 安全封装脚本内容；
- 验证 Apache 用户对该路径有执行权限。
完成上述配置后，bash --version 将稳定输出 4.0+ 版本，确保 [[ ]]、globstar、mapfile 等现代特性可用。
