多机PHPinfo批量采集技巧汇总

在生产环境中，直接通过HTTP批量请求phpinfo()页面几乎必然失败，因为该函数普遍被禁用或受Web服务器规则严格限制；文章指出真正稳定可靠的替代方案是利用SSH远程执行php -i命令——无需Web服务参与、不受PHP函数禁用影响、输出格式规范易解析，只需普通用户SSH权限即可批量获取各服务器的PHP版本、扩展、内存限制、时区等核心配置，并支持多PHP版本共存场景下的精准采集，同时强调：依赖Web接口的批量方案风险高、脆弱性强，而基于CLI+SSH的方法才是运维自动化中持久有效的首选实践。

为什么直接请求 phpinfo() 页面在批量场景下大概率失败

多数生产环境会禁用 phpinfo() 函数，或通过 .htaccess、Nginx location 规则屏蔽对 /phpinfo.php 等路径的访问；即便页面存在，也常被配置为仅允许内网 IP 或特定 UA 访问。直接用脚本循环 GET 多台服务器的 /phpinfo.php，十次有九次返回 403、404 或空白页。

真正可行的替代方案：用 PHP CLI + SSH 批量执行 php -i

只要目标机器开放 SSH 且你有普通用户权限（无需 root），就能绕过 Web 层限制，直取 PHP 配置快照。关键点在于：不依赖 Web 服务状态，输出格式稳定，且可精准控制 PHP 版本（如 php7.4 -i）。

• 先确保本地有密钥免密登录：ssh-copy-id user@host
• 用 ssh 调用远程 php -i，并重定向输出到本地文件：

  ssh user@192.168.1.10 "php -i" > phpinfo_192.168.1.10.txt

• 若需指定 PHP 路径（如多版本共存）：

  ssh user@192.168.1.10 "/opt/php/8.1/bin/php -i" > phpinfo_192.168.1.10_php81.txt

• 批量处理可用 shell 循环，但注意加 timeout 防卡死：

  for host in 192.168.1.{10..20}; do timeout 10 ssh -o ConnectTimeout=5 user@$host "php -i" > "phpinfo_$host.txt" 2>/dev/null; done

从 php -i 输出中快速提取关键字段

php -i 输出是纯文本，类似 phpinfo() 页面的 CLI 版本，但没有 HTML 标签，更适合自动化解析。grep 是最轻量的选择，注意大小写和空格边界：

• 查 PHP 版本：grep "^PHP Version" phpinfo_192.168.1.10.txt
• 查已启用扩展：grep "^Additional .\+ modules" -A 1 phpinfo_192.168.1.10.txt
• 查内存限制：grep "^memory_limit" phpinfo_192.168.1.10.txt
• 查时区设置：grep "^date\.timezone" phpinfo_192.168.1.10.txt

如果要汇总成 CSV，可用 awk 提取多行匹配后拼接，但要注意某些值含空格或换行（如 Loaded Configuration File 后可能跟路径含空格）。

Web 方式勉强可行的底线条件与风险提示

只有当所有目标服务器满足以下全部条件时，才考虑走 HTTP 批量采集：
① 明确部署了可公开访问的 phpinfo.php（内容仅为 ）；
② 该文件未被 Web 服务器规则拦截；
③ 无 WAF 对高频请求限流或封 IP；
④ 你有权限承担触发安全告警的风险。

即便如此，仍建议加随机延迟（如 Python 的 time.sleep(random.uniform(1, 3))）、伪造 UA、用代理池轮换出口 IP——但这些只是延缓被发现，并不能解决本质的权限与策略冲突问题。

真正稳定的批量 PHP 环境信息采集，永远优先走 SSH + php -i，而不是赌 Web 接口是否开着、有没有被锁、会不会被当成扫描行为拦截。配置错误、权限收紧、WAF 规则更新，都可能让 HTTP 方案某天突然全军覆没，而 CLI 方式只要 SSH 可达就一直有效。

好了，本文到此结束，带大家了解了《多机PHPinfo批量采集技巧汇总》，希望本文对你有所帮助！关注golang学习网公众号，给大家分享更多文章知识！