本文針對(duì)PHP中`shell_exec`函數(shù)明明已啟用，但在執(zhí)行FFMPEG等外部程序時(shí)仍提示被禁用的問(wèn)題，進(jìn)行了深入分析和解決。文章詳細(xì)解釋了`disable_functions`指令的作用，并提供了多種排查和解決此問(wèn)題的方法，幫助開發(fā)者在確保安全的前提下，成功運(yùn)行需要調(diào)用系統(tǒng)命令的PHP程序。

在PHP開發(fā)中，shell_exec函數(shù)允許執(zhí)行系統(tǒng)命令，這在調(diào)用FFMPEG等外部程序時(shí)非常有用。然而，出于安全考慮，許多服務(wù)器會(huì)禁用此函數(shù)。即使服務(wù)器聲稱shell_exec已啟用，你仍然可能遇到“shell_exec() has been disabled for security reasons”的錯(cuò)誤。這通常是因?yàn)镻HP的disable_functions指令限制了該函數(shù)的使用。本文將詳細(xì)介紹如何排查和解決這個(gè)問(wèn)題。

問(wèn)題根源：disable_functions 指令

disable_functions是PHP配置文件（php.ini）中的一個(gè)指令，用于禁用指定的PHP函數(shù)。即使shell_exec函數(shù)所在的擴(kuò)展已加載，如果它出現(xiàn)在disable_functions列表中，仍然無(wú)法使用。這是共享主機(jī)環(huán)境下常見的安全措施，以防止惡意腳本執(zhí)行任意系統(tǒng)命令。

立即學(xué)習(xí)“PHP免費(fèi)學(xué)習(xí)筆記（深入）”；

排查步驟：

1. 確認(rèn)php.ini文件位置： 使用phpinfo()函數(shù)可以查看當(dāng)前PHP配置的詳細(xì)信息，包括加載的php.ini文件路徑。

   <?php
   phpinfo();
   ?>

   登錄后復(fù)制

   在phpinfo()的輸出結(jié)果中，查找 "Loaded Configuration File" 一行，即可找到php.ini文件的路徑。

2. 檢查 disable_functions 指令： 打開找到的 php.ini 文件，搜索 disable_functions。查看 shell_exec 是否在被禁用的函數(shù)列表中。 例如：

   disable_functions = exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source

   登錄后復(fù)制

   如果 shell_exec 在列表中，則說(shuō)明它確實(shí)被禁用了。

3. 檢查是否存在多個(gè) php.ini 文件： 有些服務(wù)器環(huán)境可能存在多個(gè) php.ini 文件，例如針對(duì)不同目錄或用戶的配置文件。確保你修改的是當(dāng)前PHP環(huán)境實(shí)際使用的配置文件。

4. 聯(lián)系服務(wù)器管理員： 如果你在共享主機(jī)上，通常無(wú)法直接修改 php.ini 文件。你需要聯(lián)系你的服務(wù)器提供商，請(qǐng)求他們從 disable_functions 列表中移除 shell_exec 函數(shù)。

解決方案：

AI建筑知識(shí)問(wèn)答

用人工智能ChatGPT幫你解答所有建筑問(wèn)題

22

查看詳情

1. 移除 shell_exec 函數(shù)（不推薦）： 如果能夠修改 php.ini 文件，可以從 disable_functions 列表中移除 shell_exec 函數(shù)。強(qiáng)烈不推薦這樣做，除非你完全了解潛在的安全風(fēng)險(xiǎn)，并且對(duì)服務(wù)器安全有充分的控制。

   修改 php.ini 后，需要重啟 Web 服務(wù)器（例如 Apache 或 Nginx）才能使更改生效。

2. 使用 .user.ini 文件（共享主機(jī)）： 在某些共享主機(jī)環(huán)境下，允許通過(guò) .user.ini 文件來(lái)覆蓋部分 php.ini 的設(shè)置。你可以在網(wǎng)站的根目錄下創(chuàng)建一個(gè) .user.ini 文件，并添加以下內(nèi)容：

   disable_functions = exec,passthru,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source

   登錄后復(fù)制

   注意： 這種方法只是移除了 shell_exec 以外的其他函數(shù)，并沒(méi)有啟用 shell_exec， 并且需要在服務(wù)器允許的情況下才能生效。 如果 disable_functions 在主 php.ini 中設(shè)置，且服務(wù)器不允許通過(guò) .user.ini 覆蓋，則此方法無(wú)效。

3. 尋找替代方案： 如果無(wú)法啟用 shell_exec，可以考慮使用其他方法來(lái)執(zhí)行外部程序。

   • proc_open 和 proc_close： 這兩個(gè)函數(shù)提供了更細(xì)粒度的控制，可以用來(lái)執(zhí)行外部程序并獲取其輸出。但是，它們通常也會(huì)被禁用。
   • PHP 擴(kuò)展： 某些情況下，可以使用專門的 PHP 擴(kuò)展來(lái)完成任務(wù)，而無(wú)需調(diào)用系統(tǒng)命令。例如，可以使用 imagick 擴(kuò)展來(lái)處理圖像，而不是依賴 convert 命令。

4. 使用安全的API： 盡量使用第三方提供的安全API，而不是直接調(diào)用系統(tǒng)命令。 例如，如果需要視頻處理，可以考慮使用云服務(wù)提供的API，例如阿里云、騰訊云等。

示例代碼 (使用 proc_open 替代 shell_exec)：

如果shell_exec被禁用，可以嘗試使用proc_open函數(shù)，但請(qǐng)注意，proc_open也可能被禁用，并且使用起來(lái)更復(fù)雜。

<?php
$descriptorspec = array(
   0 => array("pipe", "r"),  // stdin is a pipe that the child will read from
   1 => array("pipe", "w"),  // stdout is a pipe that the child will write to
   2 => array("pipe", "w")   // stderr is a pipe that the child will write to
);

$ffmpegPath = '/usr/bin/ffmpeg'; // 替換為你的ffmpeg路徑
$convertUrl = 'input.mp4'; // 替換為你的視頻文件路徑
$xVideoFirstPath = 'output.mp4'; // 替換為你的輸出文件路徑
$videoTumbnailPath = 'thumbnail.jpg'; // 替換為你的縮略圖路徑

$cmd1 = "$ffmpegPath -ss 00:00:01 -i $convertUrl -c copy -t 00:00:04 $xVideoFirstPath";
$cmd2 = "$ffmpegPath -i $convertUrl -ss 00:00:01.000 -vframes 1 $videoTumbnailPath";

// 執(zhí)行第一個(gè)命令
$process1 = proc_open($cmd1, $descriptorspec, $pipes1);

if (is_resource($process1)) {
    // 讀取輸出
    $stdout1 = stream_get_contents($pipes1[1]);
    $stderr1 = stream_get_contents($pipes1[2]);
    fclose($pipes1[0]);
    fclose($pipes1[1]);
    fclose($pipes1[2]);
    $return_value1 = proc_close($process1);

    echo "Command 1 Output: " . $stdout1 . "\n";
    echo "Command 1 Error: " . $stderr1 . "\n";
    echo "Command 1 Return Value: " . $return_value1 . "\n";
} else {
    echo "Failed to execute command 1.\n";
}


// 執(zhí)行第二個(gè)命令
$process2 = proc_open($cmd2, $descriptorspec, $pipes2);

if (is_resource($process2)) {
    // 讀取輸出
    $stdout2 = stream_get_contents($pipes2[1]);
    $stderr2 = stream_get_contents($pipes2[2]);
    fclose($pipes2[0]);
    fclose($pipes2[1]);
    fclose($pipes2[2]);
    $return_value2 = proc_close($process2);

    echo "Command 2 Output: " . $stdout2 . "\n";
    echo "Command 2 Error: " . $stderr2 . "\n";
    echo "Command 2 Return Value: " . $return_value2 . "\n";
} else {
    echo "Failed to execute command 2.\n";
}


?>

注意事項(xiàng)：

• 安全性： 啟用 shell_exec 或其他執(zhí)行系統(tǒng)命令的函數(shù)會(huì)帶來(lái)安全風(fēng)險(xiǎn)。務(wù)必對(duì)輸入進(jìn)行嚴(yán)格的驗(yàn)證和過(guò)濾，以防止命令注入攻擊。
• 錯(cuò)誤處理： 在使用 shell_exec 或 proc_open 時(shí)，務(wù)必檢查命令的返回值和錯(cuò)誤輸出，以便及時(shí)發(fā)現(xiàn)和處理問(wèn)題。
• 服務(wù)器資源： 執(zhí)行外部程序會(huì)消耗服務(wù)器資源，特別是 CPU 和內(nèi)存。 避免頻繁執(zhí)行耗時(shí)的命令，以免影響服務(wù)器性能。
• 路徑問(wèn)題： 確保傳遞給shell_exec或proc_open的命令和參數(shù)的路徑是正確的，特別是當(dāng)使用相對(duì)路徑時(shí)。建議使用絕對(duì)路徑。

總結(jié)：

當(dāng)遇到 shell_exec 已啟用但仍提示被禁用的問(wèn)題時(shí)，首先要確認(rèn) disable_functions 指令是否限制了該函數(shù)的使用。 如果無(wú)法直接修改服務(wù)器配置，可以嘗試聯(lián)系服務(wù)器管理員，或者尋找替代方案來(lái)完成任務(wù)。 在任何情況下，都要注意安全性，并對(duì)輸入進(jìn)行嚴(yán)格的驗(yàn)證和過(guò)濾。 理解服務(wù)器的安全策略和限制，選擇最合適的解決方案，才能在保證安全的前提下，成功運(yùn)行需要調(diào)用系統(tǒng)命令的PHP程序。

以上就是解決PHP中shell_exec已啟用但仍提示被禁用的問(wèn)題的詳細(xì)內(nèi)容，更多請(qǐng)關(guān)注php中文網(wǎng)其它相關(guān)文章！