PHP执行Shell命令需确保环境支持、函数启用、权限合理、调用安全：检查php.ini中disable_functions是否禁用shell_exec，用exec()捕获输出与返回码，用户输入必须经escapeshellarg()转义，脚本权限须匹配Web服务器用户（如www-data）。
PHP 要能正确执行 Shell 命令，关键不是“加什么标签”，而是确保运行环境支持、函数可用、权限合理、调用方式安全。HTML 中的 <?php ?> 是 PHP 代码的起始和结束标记，它本身不决定能否执行命令——真正起作用的是服务器配置、PHP 函数启用状态和脚本写法。
确认 shell_exec 等函数未被禁用
PHP 默认可能禁用危险函数。需检查 php.ini 中的 disable_functions 配置项：
- 打开 Web 端
phpinfo()页面，查找 Loaded Configuration File 路径（如/etc/php/8.1/apache2/php.ini） - 编辑该文件，确认
shell_exec不在disable_functions列表中（例如删掉或注释掉shell_exec） - 修改后重启 Web 服务：
sudo systemctl restart apache2或nginx
用对函数并捕获结果
不要只写 shell_exec("ls") 就完事。推荐使用 exec()，它能同时拿到输出数组和返回码：
-
exec("ls -l /tmp", $output, $return_code)——$output是每行组成的数组，$return_code是系统退出状态（0 表示成功） - 避免直接输出到页面，先检查
$return_code再处理$output - 调试时可临时加
error_reporting(E_ALL); ini_set('display_errors', 1);
参数必须转义，禁止拼接用户输入
用户提交的文件名、路径等，绝不能直接塞进命令字符串里：
立即学习“PHP免费学习笔记（深入）”；
- 错误写法：
$cmd = "cat " . $_GET['file']; exec($cmd);（极易被注入） - 正确写法：
$safe_file = escapeshellarg($_GET['file']); exec("cat " . $safe_file, $out, $rc); - 如果命令本身含多个动态部分（如路径+参数），每个变量都单独用
escapeshellarg()包裹
脚本权限与执行上下文要匹配
Web 服务器（如 Apache）以 www-data 用户运行 PHP，不是你 SSH 登录的用户：
- Shell 脚本需设为
www-data可读可执行：sudo chown www-data:www-data /path/to/script.sh && sudo chmod 755 /path/to/script.sh - 测试是否真能跑：
sudo -u www-data /path/to/script.sh - 脚本中避免依赖当前用户 HOME、别名或交互式环境变量；路径尽量写绝对路径
