Linux C中嵌入Shell语句

 

相关函数

        fork，execve，waitpid，popen

表头文件

        #include<stdlib.h>

定义函数

        int system(const char * string);

函数说明

system()会调用fork()产生子进程，由子进程来调用/bin/sh-c string来执行参数string字符串所代表的命令，此命令执行完后随即返回原调用的进程。在调用system()期间SIGCHLD信号会被暂时搁置，SIGINT和SIGQUIT信号则会被忽略。

返回值

= -1:出现错误

= 0:调用成功但是没有出现子进程

> 0:成功退出的子进程的id

如果fork()失败 返回-1:出现错误

如果exec()失败，表示不能执行Shell，返回值相当于Shell执行了exit(127)

如果执行成功则返回子Shell的终止状态

如果system()在调用/bin/sh时失败则返回127，其他失败原因返回-1。若参数string为空指针(NULL)，如果shell有效，则返回非零值，否则，返回0。如果system()调用成功则最后会返回执行shell命令后的返回值，但是此返回值也有可能为 system()调用/bin/sh失败所返回的127，因此最好能再检查errno 来确认执行成功。

附加说明

在编写具有SUID/SGID权限的程序时请勿使用system()，system()会继承环境变量，通过环境变量可能会造成系统安全的问题。

范例

#i nclude<stdlib.h>

main()

{

system("ls -al /etc/passwd /etc/shadow");

}

执行结果：

-rw-r--r-- 1 root root 705 Sep 3 13 :52 /etc/passwd

-r--------- 1 root root 572 Sep 2 15 :34 /etc/shado

例2：

char tmp[];

sprintf(tmp,"/bin/mount -t vfat %s /mnt/usb",dev);

system(tmp);

其中dev是/dev/sda1。

 

system函数的源码

#include <sys/types.h>

#include <sys/wait.h>

#include <errno.h>

#include <unistd.h>

int system(const char * cmdstring)

{

    pid_t pid;

    int status;

    if(cmdstring == NULL){

        return (1);

    }

    if((pid = fork())<0){

        status = -1;

    }

    else if(pid == 0){

        execl("/bin/sh", "sh", "-c", cmdstring, (char *)0);

        _exit(127); //子进程正常执行则不会执行此语句

    }

    else

      {

       while(waitpid(pid, &status, 0) < 0){

          if(errno != EINTER)

            {

             status = -1;

             break;

            }

          }

      }

    return status;

}

那么如何获得system的返回值呢??

char buf[10];

char * ps="ps -ef|grep -c root";

FILE *ptr;

int i;

if((ptr = popen(ps, "r")) != NULL)

{

        fgets(buf, 10 , ptr);

        i = atoi(buf);

        pclose(ptr);

}

可以man下waitpid查看下如何检查status的值

int ret = system("ls -al /etc/passwd /etc/shadow");

  if(WIFSIGNALED(ret))

具体的这些宏查看man waitpid

 

System与exec的区别　＜－－这个区别比较重要，要是不看的话用exec会发现不明原因的退出……新手可能不明为什么

1、system()和exec()都可以执行进程外的命令，system是在原进程上开辟了一个新的进程，但是exec是用新进程(命令)覆盖了原有的进程

2、system()和exec()都有能产生返回值，system的返回值并不影响原有进程，但是exec的返回值影响了原进程