PHP不能直接驱动电磁锁,需通过Python等CLI工具作为硬件中间层控制GPIO并经继电器驱动;必须配置sudo免密、严格鉴权、日志审计及电源隔离。
PHP
是服务端脚本语言,运行在 Web 服务器(如 Apache/Nginx)上,没有权限和能力直接操作树莓派或单片机的物理引脚。所谓“PHP 控制电磁锁”,本质是 PHP 发起指令 → 由本地可执行程序/服务(如 Python 脚本、C 程序、systemd 服务)接管 → 操作 GPIO 或串口/继电器模块 → 驱动电磁锁。跳过中间层直接用 exec("echo 1 > /sys/class/gpio/gpio17/value") 在大多数生产环境会失败:权限不足、SELinux/AppArmor 限制、Web 服务器用户(如 www-data)无设备访问权。
最稳妥的做法是写一个具备 root 权限的轻量 CLI 工具,由 PHP 通过 shell_exec() 或 proc_open() 调用。该工具负责真实硬件操作,PHP 只做业务逻辑和 HTTP 接口。
lock_ctl.py,使用 RPi.GPIO 控制 BCM 编号为 17 的 GPIO 输出高低电平(注意:电磁锁通常需继电器反向控制——高电平断开、低电平吸合,或依模块而定)chmod +x /opt/lock/lock_ctl.py
sudo visudo 添加免密规则(仅限该命令):www-data ALL=(ALL) NOPASSWD: /usr/bin/python3 /opt/lock/lock_ctl.py *
shell_exec("sudo /usr/bin/python3 /opt/lock/lock_ctl.py unlock 2>&1");
如果通过 Web 接口(如 /api/lock.php?cmd=unlock&token=xxx)触发,token 不能明文硬编码,也不能用简单哈希。实际部署时应:
/var/log/lock_access.log
fail2ban 或 PHP 自实现)allow 192.168.1.0/24; 或走内网反向代理电磁锁标称电压多为 12V 或 24V,峰值吸合电流常达 200–500mA,远超树莓派 GPIO 的 16mA 驱动能力。必须通过继电器模块隔离。典型错误包括:
验证方法:不跑 PHP,先手动执行 sudo python3 /opt/lock/lock_ctl.py unlock,用万用表测继电器 OUT 端电压是否跳变,再测电磁锁两端是否获得额定电压。