PHP执行系统命令需谨慎，核心函数包括exec()、shell_exec()、system()、passthru()及反引号操作符，各自适用于不同场景：exec()适合处理输出为数组；shell_exec()返回完整输出字符串；system()直接输出结果并返回最后一行；passthru()用于原始二进制或实时流输出；反引号等价于shell_exec()。安全风险主要是命令注入，因用户输入未过滤导致任意命令执行，可能引发数据泄露、服务器被控等严重后果。防范措施包括使用escapeshellarg()和escapeshellcmd()转义输入、遵循最小权限原则、采用命令白名单机制，并优先使用PHP原生函数替代系统调用。获取实时输出和错误信息应使用proc_open()，通过管道控制stdin、stdout、stderr，结合stream_select()实现非阻塞读取，便于监控长时间运行的进程。性能方面，频繁创建进程有开销，应避免高频调用，对大输出使用流式处理以减少内存占用，必要时将耗时任务异步化。总之，执行系统命令应在确保安全的前提下，根据需求选择合适方法，并做好错误处理与资源管理。
在PHP里执行系统命令，这事儿说起来，就像是给你的PHP脚本插上了一对“翅膀”，让它能越过PHP自身的边界，去和操作系统直接对话。核心来说，我们主要通过几个内置函数和反引号操作符来达成这个目的：
exec()
shell_exec()
system()
passthru()
要让PHP去执行系统命令，我们手里有几把不同的“锤子”，每把都有它最擅长敲的“钉子”。选择哪一把，得看你具体想干什么，以及对输出有什么要求。
首先是
exec()
exec()
$command = 'ls -l /tmp';
$output = [];
$return_var = 0; // 用于存储命令的返回值
exec($command, $output, $return_var);
echo "命令执行结果（最后一行）: " . end($output) . "\n";
echo "所有输出:\n";
foreach ($output as $line) {
echo $line . "\n";
}
echo "命令退出状态码: " . $return_var . "\n"; // 0通常表示成功接着是
shell_exec()
cat
git status
shell_exec()
立即学习“PHP免费学习笔记（深入）”；
$command = 'cat /etc/os-release';
$output = shell_exec($command);
if ($output === null) {
echo "命令执行失败或无输出。\n";
} else {
echo "系统信息:\n" . $output;
}然后是
system()
passthru()
ping
system()
echo "<pre>"; // 保持格式 $command = 'ping -c 4 8.8.8.8'; // ping 4次Google DNS $last_line = system($command, $return_var); echo "</pre>"; echo "命令退出状态码: " . $return_var . "\n"; echo "最后一行输出: " . $last_line . "\n";
再来说说
passthru()
system()
shell_exec()
passthru()
header('Content-Type: text/plain'); // 假设输出是纯文本
$command = 'tail -n 10 /var/log/syslog'; // 显示系统日志的最后10行
passthru($command, $return_var);
echo "\n命令退出状态码: " . $return_var . "\n";最后，别忘了反引号操作符 (`
)。这其实是
$current_date = `date`; echo "当前系统时间: " . $current_date;
选择哪种方法，真的要看你的具体需求。需要精细控制输出的，
exec()
shell_exec()
system()
passthru()
当PHP脚本被允许执行系统命令时，我们实际上是给它打开了一扇通往操作系统的大门。这扇门带来的便利是显而易见的，但随之而来的安全风险也绝不能小觑。最常见也最致命的，莫过于命令注入（Command Injection）。这就像是你的脚本原本只想让用户输入一个文件名去查看，结果用户悄悄在文件名后面加了一串
rm -rf /
命令注入的本质是，用户输入的数据没有经过充分的过滤和校验，直接或间接地拼接到了要执行的系统命令中。攻击者可以利用这个漏洞，执行任意的系统命令，比如查看敏感文件、修改文件、删除数据，甚至植入后门。这会直接导致服务器的数据泄露、数据篡改、拒绝服务（DoS）等严重后果。
另一个风险是权限提升。如果你的PHP进程以高权限用户（比如root）运行，那么通过命令注入执行的恶意命令也将继承这些高权限，这无疑会放大攻击的破坏力。即使PHP进程权限不高，如果它能访问到一些敏感的系统工具或配置，也可能被攻击者利用来进一步渗透。
还有就是资源耗尽。即使没有直接的恶意攻击，如果你的脚本允许执行一些资源密集型的命令（例如一个无限循环的进程，或者一个巨大的文件操作），而没有进行适当的限制，也可能导致服务器CPU、内存或磁盘I/O被耗尽，从而引发拒绝服务。
所以，在PHP中执行系统命令，我们必须时刻保持警惕。最好的做法是：永远不要直接拼接用户输入到系统命令中。必须使用
escapeshellarg()
escapeshellcmd()
escapeshellarg()
escapeshellcmd()
在很多场景下，我们不仅仅需要知道命令是否执行成功，更需要获取它在执行过程中产生的实时输出，甚至是错误信息。比如，一个长时间运行的脚本，你希望给用户一个进度条；或者一个复杂的编译过程，你需要捕获并显示所有的警告和错误。这时，
exec()
shell_exec()
system()
passthru()
这时候，PHP的
proc_open()
proc_open()
使用
proc_open()
proc_open()
stream_get_contents()
fread()
proc_close()
举个例子，如果我们想实时查看一个耗时命令的输出，同时捕获它的错误：
$command = 'php -r "for ($i = 0; $i < 5; $i++) { echo 'Step ' . $i . '\n'; sleep(1); if ($i == 2) { fwrite(STDERR, 'Error at step 2!\n'); } }"';
$descriptorspec = array(
0 => array("pipe", "r"), // stdin 是一个管道，供子进程读取
1 => array("pipe", "w"), // stdout 是一个管道，供子进程写入
2 => array("pipe", "w") // stderr 也是一个管道，供子进程写入
);
$process = proc_open($command, $descriptorspec, $pipes);
if (is_resource($process)) {
// 关闭stdin，因为我们不向子进程发送数据
fclose($pipes[0]);
// 非阻塞模式读取，避免阻塞主进程
stream_set_blocking($pipes[1], false);
stream_set_blocking($pipes[2], false);
echo "命令开始执行...\n";
while (!feof($pipes[1]) || !feof($pipes[2])) {
$read = array($pipes[1], $pipes[2]);
$write = null;
$except = null;
// 等待管道有数据可读
if (stream_select($read, $write, $except, 1) > 0) {
foreach ($read as $pipe) {
$output = fread($pipe, 8192); // 读取数据块
if ($output) {
if ($pipe === $pipes[1]) {
echo "STDOUT: " . $output;
} elseif ($pipe === $pipes[2]) {
echo "STDERR: " . $output;
}
}
}
}
// 也可以在这里加入一些其他操作，或者检查进程状态
// $status = proc_get_status($process);
// if (!$status['running']) break;
}
// 读取所有剩余的输出，以防有遗漏
$stdout_final = stream_get_contents($pipes[1]);
$stderr_final = stream_get_contents($pipes[2]);
if ($stdout_final) echo "STDOUT (final): " . $stdout_final;
if ($stderr_final) echo "STDERR (final): " . $stderr_final;
fclose($pipes[1]);
fclose($pipes[2]);
$return_value = proc_close($process);
echo "命令执行完毕，退出状态码: " . $return_value . "\n";
}这个例子展示了如何通过
proc_open()
stream_select()
在PHP中执行系统命令，不仅仅是知道怎么用函数，更重要的是要用得对、用得安全、用得高效。这涉及到一系列的最佳实践和性能考量。
最佳实践方面，安全永远是重中之重。
escapeshellarg()
escapeshellcmd()
www-data
$return_var
sudo
sudoers
性能考量方面，我们得意识到每次执行系统命令都是有成本的。
shell_exec()
passthru()
proc_open()
max_execution_time
set_time_limit(0)
ulimit
总而言之，PHP执行系统命令是一项强大但需要谨慎对待的功能。它能扩展PHP的能力，但也引入了复杂的安全和性能挑战。理解这些风险和最佳实践，并在实际开发中严格遵守，才能确保你的应用既强大又健壮。
以上就是php如何执行系统命令_php执行shell命令的方法的详细内容，更多请关注php中文网其它相关文章！
PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
930
收藏
