1. 实现背景
在 Web 开发过程中，常常需要通过前端页面操作来触发服务器端的一些脚本任务，比如系统维护、数据处理等。本文将演示如何利用 PHP 接收前端请求，并调用对应的 Shell 脚本完成操作。
2. 实现方式
2.1 前端页面 (index.php)
首先，我们需要一个包含提交按钮的表单页面。用户点击按钮后，通过 POST 方式向服务端发送请求。
说明：
method="POST"：表示表单内容以 POST 方式提交。
name="runScript"：为按钮设置名称，在 PHP 中用来判断是否被点击。
没有指定 action 属性，意味着提交到当前页面本身。
2.2 后端逻辑 (index.php)
接着，在 PHP 文件中添加对表单请求的处理代码，用于执行 Shell 脚本。我们将前后端代码写在同一文件中便于管理。
立即学习
“
PHP免费学习笔记（深入）
”；
功能说明：
isset($_POST['runScript'])：检测用户是否点击了按钮。
exec("./bash_script.sh")：运行 Shell 脚本，这里忽略了返回结果。
header('Location: ...')：执行完成后重定向至特定网址。
exit：停止后续代码继续运行。
2.3 Shell 脚本 (bash_script.sh)
准备一个简单的测试脚本：
说明：
#!/bin/bash：声明该脚本由 Bash 解释器执行。
touch ./test_file.txt：创建一个空白文件。
注意：
需要赋予脚本可执行权限，命令如下：
3. 路径相关问题
执行 Shell 脚本时路径很关键。exec("./bash_script.sh") 中的 ./ 表示与 PHP 文件位于同一目录。
如果脚本不在同级目录，应使用相对或绝对路径。
推荐：
使用绝对路径可以减少路径错误。例如：
4. 安全建议
提醒：
通过网页执行 Shell 命令存在安全隐患，请务必做好防护措施。
输入过滤：
不要直接使用用户输入的内容作为参数传给 exec()，这可能导致命令注入漏洞。
权限控制：
确保运行 PHP 的用户具有执行脚本的最小权限。
脚本审核：
严格检查脚本内容，避免执行危险操作。
禁用高危函数：
在 php.ini 中关闭 system()、passthru() 等可能带来风险的函数。
参数过滤函数：
若必须使用用户输入，应使用 escapeshellarg() 或 escapeshellcmd() 进行安全处理。
5. 调试方法
查看日志：
检查 PHP 错误日志，获取异常信息。
屏蔽跳转：
注释掉 header() 函数，确认脚本是否正常运行。
手动执行脚本：
在终端中直接运行 Shell 脚本，确保无误。
调试标记：
在 if(isset($_POST['runScript'])) 内加入 die('Request received'); 来确认请求是否到达。
6. 小结
本文介绍了如何通过 HTML 页面结合 PHP 来调用 Shell 脚本的方法。理解了实现原理、路径配置和安全要点后，你可以构建出稳定且安全的功能模块。请务必重视安全性问题，并根据实际需求进行优化调整。安全始终是第一位的！
#!/bin/bash
touch ./test_file.txtchmod +x bash_script.shexec("/your/path/to/bash_script.sh");