PHP 通过 exec() 调用 bash 时默认使用系统 PATH 中的 /bin/bash（macOS 默认为老旧的 3.2 版），需显式指定新版 bash 的绝对路径（如 /usr/local/bin/bash）并确保其已正确安装且权限可用。
php 通过 `exec()` 调用 bash 时默认使用系统 path 中的 `/bin/bash`（macos 默认为老旧的 3.2 版），需显式指定新版 bash 的绝对路径（如 `/usr/local/bin/bash`）并确保其已正确安装且权限可用。
在 macOS（尤其是较旧版本）上，系统自带的 /bin/bash 固定为 GNU Bash 3.2（出于兼容性与 licensing 原因），即使你通过 Homebrew 安装了新版 Bash（如 5.1+），/bin/bash 仍不会更新。PHP 的 exec() 函数继承 Web 服务器（如 XAMPP 内置 Apache）的环境变量和 PATH，而该环境通常未将 Homebrew 的 /usr/local/bin 优先纳入搜索路径，导致 bash -c ... 仍调用旧版。
✅ 正确做法是：硬编码新版 bash 的完整路径，而非依赖 bash 命令自动解析：
// ✅ 推荐：明确指定新版 bash 路径（以 Homebrew 安装为例）
$contents = file_get_contents('../scripts/simple.sh');
$output = [];
$return_var = null;
// 注意：escapeshellarg() 用于保护脚本内容，但需确保 $contents 不含恶意控制字符
$safe_contents = escapeshellarg($contents);
exec("/usr/local/bin/bash -c " . $safe_contents . " 2>&1", $output, $return_var);
// 验证版本（可在 simple.sh 中添加 'bash --version' 或直接在 PHP 中检查）
error_log("Bash exit code: " . $return_var);
error_log("Bash output: " . implode("\n", $output));? 关键注意事项：
- 确认新版 bash 确实存在且可执行：在终端运行 which bash 或 /usr/local/bin/bash --version 验证路径与版本；
- XAMPP 的 Apache 用户权限限制：XAMPP 默认以 daemon 或 nobody 用户运行，可能无权访问 /usr/local/bin/（尤其当 Homebrew 安装目录权限收紧时）。可通过 sudo chown -R daemon:admin /usr/local/bin/bash（谨慎操作）或改用 sudo apachectl stop && sudo /Applications/XAMPP/xamppfiles/bin/httpd -k start 启动（临时绕过权限问题）；
-
避免路径硬编码风险：生产环境建议先探测可用 bash 路径：
$bash_paths = [ '/usr/local/bin/bash', // Homebrew '/opt/homebrew/bin/bash', // Apple Silicon Homebrew '/usr/bin/bash', // 系统（不推荐，通常是 3.2） ]; $usable_bash = null; foreach ($bash_paths as $path) { if (is_executable($path) && strpos(shell_exec("$path --version 2>&1"), 'version 4') !== false) { $usable_bash = $path; break; } } if (!$usable_bash) { throw new RuntimeException("No Bash 4.0+ found in known paths."); } exec("$usable_bash -c " . escapeshellarg($contents) . " 2>&1", $output, $return_var); - 安全提醒：escapeshellarg() 仅防护单个参数，若 $contents 来自用户输入，务必额外校验脚本内容（如白名单命令、禁止重定向/管道符等），防止命令注入。
总结：PHP 不会自动升级系统默认 shell；强制使用 Bash 4.0+ 的本质是绕过 PATH 查找，直接调用已安装的新版二进制文件——路径准确、权限到位、安全加固，三者缺一不可。
立即学习“PHP免费学习笔记（深入）”；
