Linux PHP 运行 shell_exec，无法 git

[sytnishizuiai]

/t/455439 昨天发了帖子，coding 无法装钩子，所以就自己随便搞个试试，但发现通过 shell_exec，cd ls mdir 都可以运行，但 git pull 就是不行，我 git 已经公钥装好了 ，把命令在 linux 内直接可以运行，通过 web 却失败。

后来试了网上的很多方法，免密码什么的，还是不行，有什么好的方式吗？

[liuzhaowei55]

看一下运行 php 的用户是哪个，是不是你放私钥的那个用户。

[sytnishizuiai]

@liuzhaowei55 都是 root

[KomeijiSatori]

报错了么

[hteen]

做钩子大多是走 ssh 协议, coding 里配置部署公钥

之前用 docker 写钩子, 也是 ssh 权限的问题

后来找了个包操作 Git, 挺方便的

composer require cpliakas/git-wrapper

[sytnishizuiai]

@KomeijiSatori 没报错，200 通过的

[sytnishizuiai]

@hteen 嗯 我已经走 ssh 了，公钥也配置好了，服务器里面可以直接 git 了，运行语句 linux 里面直接 php 运行没问题的，就是 web 内运行没效果。
谢谢，我去试试。这功能其实好了也不准备上线，手动更新安全点，就是昨天搞了我一晚上，就是 git 过不了。。。

[KomeijiSatori]

@sytnishizuiai shell_exec("git xxxxx >> /tmp/git.log") 执行一次然后进 /tmp 看看

[widdy]

上面不都提过了，很显然是你 web 运行 php 的用户不对吧，www-data 和 root。你 ps 看一下，php 到底是哪个用户运行的。

[haoliang]

之前用 shell_exec, exec, system ... 也是碰到莫名其妙的问题，图省心后来就一直用 symfony/process

[sytnishizuiai]

@KomeijiSatori 空的
@widdy 一个进程是 root，其他全是 www，昨天我把运行文件切个 www 用户，也没成功

[nosay]

很明显，你在 linux 中运行 php 的用户，和 WebHooks 触发时，运行 php 的用户是两个用户

sudo mkdir -p /home/www/.ssh
sudo chown -R www.www /home/www/.ssh
sudo -Hu www ssh-keygen -t rsa

然后把生成的公钥部署上去，再试一下

[jfcherng]

www 的公钥和 root 的公钥是不同的，如果 PHP 是以 www 用户运行，那 shell_exec 里的 git 用的就是 www 的公钥

[wangzhi]

权限不行

[kttde]

shell_exec 要带上用户名
sudo -Hu root git pull 或者
sudo -Hu www git pull

[defunct9]

开 ssh，让我上去试试

[vex2]

试试
export GIT_SSH=/path/to/key

[0x8C]

echo shell_exec("whoami")

[PHPJit]

用 workerman 或者 swoole 吧，然后 pull 一下。

[Sanko]

路径问题吧

[naiba]

自动部署吗 试试 github.com/naiba/nocd 吧

[msg7086]

从第二楼开始就在瞎扯了。www 权限运行的 PHP 强行说 root。

[garrych]

exec('git pull 2>&1', $output, $return_var);
这样执行试试，看看 git 会报出什么信息