PHP 警告：shell_exec()：无法执行“[command]”

Question

背景：我有一个 PHP 脚本调用shell_exec. 目前我只想测试它是否有效并通过它运行一个基本命令。同一脚本的不同副本存在于同一服务器上的两个不同的 Web 应用程序中。两个应用程序的匿名身份验证都设置为 IUSR。

这是示例代码：

$output = shell_exec('dir 2>&1');

print_r($output);

在 IIS 中的一个网站上尝试它会提供所需的输出。但是，在另一个上，它不捕获任何输出，而是给出以下错误：

PHP Warning:  shell_exec(): Unable to execute 'dir 2>&1' in C:\inetpub\webapp\script.php on line 4

我能找到的关于这个错误的唯一信息来自这里：

对于 Windows 上的 PHP，如果出现“警告：shell_exec() [function.shell-exec]：无法执行”错误，则需要检查文件“C:\WINDOWS\system32\cmd.exe”的权限. 您需要对此文件的读取/执行权限。我建议使用 sysinternals Process Monitor“procmon.exe”来确认正在尝试运行“cmd.exe”的用户。“进程名称”的过滤器是“php-cgi.exe”，“路径”以“cmd.exe”结尾。查看具有拒绝访问错误的任务的事件属性，它会显示“模拟”用户名。这通常是“Internet 来宾帐户”，通常是“NT AUTHORITY\IUSR”。

然而，这似乎不是权限问题。我不明白为什么它在网站上而不是另一个网站上工作。两个网站的匿名身份验证都设置为 IUSR。

此外，safe_mode在 php.ini 中设置为off.

还有什么我需要在这里检查的吗？cmd.exe 是否需要 IUSR 的显式读取/执行权限？

Answer 1

事实证明，无论出于何种原因，IUSR 都是问题所在。我不能确切地知道为什么，但是将受影响网站的匿名身份验证更改为使用它工作的另一个用户。所以它毕竟是权限相关的。