当我从 PHP/Apache 调用 pdftk 而不是 PHP/CLI 或直接调用 pdftk 时，为什么会出现 SegFault

Question

当我在 Apache 中从 PHP 调用 /usr/local/bin/pdftk 时（通过 shell_exec()、exec()、system ()、等），它会按预期返回 SYNOPSIS 消息。

当我通过 shell_exec() 调用 /usr/local/bin/pdftk input.pdf fill_form input.fdf output output.pdf flatten 时，没有任何返回。

当我将完全相同的字符串复制并粘贴到 shell 中的同一路径（作为 apache 用户）时，会按预期生成 output.pdf 文件。

将 pdftk 命令移至 PHP shell 脚本中（shebang 为 #!/usr/bin/php）并使用 php script.php 执行它工作完美。

从 Apache 中的 PHP 调用该 shell 脚本（其 stderr 重定向到 stdout）（通过 shell_exec(script.php);）会导致这一行：

sh: line 1: 32547 Segmentation fault      /usr/local/bin/pdftk input.pdf fill_form input.fdf output output.pdf flatten 2>&1

每当我从命令行运行脚本（通过 PHP或直接），它工作正常。每当我通过 Apache 通过 PHP 运行脚本时，它要么在没有任何通知的情况下失败，要么给出上面列出的 SegFault。

这是 RHEL4 上的 PHP 4.3.9。请不要开枪打我。我已使用 ini_set() 将内存设置为 512M，并确保 apache 用户已读/写所有路径（使用 fopen()）并以 apache 身份登录...

刚刚去检查了 /var/log/messages找到这个：

Oct  4 21:17:58 discovery kernel: audit(1286241478.692:1764638):  
    avc:  denied  { read } for  pid=32627 comm="pdftk" name="zero"
    dev=tmpfs ino=2161 scontext=root:system_r:httpd_sys_script_t
    tcontext=system_u:object_r:zero_device_t tclass=chr_file

注意：禁用 SELinux“修复”了该问题。这是否已成为 ServerFault 问题？有人可以给我 30 秒的 SELinux 访问控制入门吗？

Answer 1

php-cli & php-cgi（或模块，取决于您的服务器使用的内容）是不同的二进制文件。他们甚至不必共享相同的版本即可在您的服务器上幸福地并存。它们也可能不共享相同的配置。增加内存通常对解决段错误没有任何帮助。检查要点：

1. 它们是否是同一版本？
2. 它们是否具有相同的设置（查阅 phpinfo(); 输出中加载的 *.ini 位置，可能还有整个输出本身），如果不是：尝试更改您的设置会发生什么情况尽可能将 web 服务器迁移到 cli 的服务器。
3. 段错误更多地发生在扩展中，而不是核心中，据我所知，有时看似无关。尝试一一禁用不需要的扩展，看看问题是否消失。
4. 还是没有成功？您可能想使用 gdb 运行 apache，但我没有这方面的经验，但它可能会告诉您一些信息。
5. 运气不好？重新编译您的网络服务器使用的 cgi 模块。

这是 RHEL4 上的 PHP 4.3.9。请不要开枪打我。

我为你感到难过多于愤怒，我们已经超过了5.3分，过来吧，这里快乐多了。