system 和 exec 的区别

在 linux 中，使用 system 和 exec 都可以执行一个程序或者执行一个命令。两者的区别如下：

system 中创建了一个子进程，在子进程中执行用户的命令，子进程执行完毕之后，system 会返回。exec 不会创建子进程，而是直接用 exec 要执行的进程来代替当前的进程，并且如果在执行过程中没有出现错误，那么 exec 是不会返回的，调用 exec 的进程永远也回不来了。

1 exec

使用如下两个代码来演示 exec 的执行过程。

如下代码使用 gcc hello.c -o hello 来编译出可执行文件 hello。这段代码中每隔一秒中打印一次 hello，打印 3 次之后退出。

#include <stdlib.h>
#include <stdio.h>
#include <string.h>
#include <unistd.h>

int main() {
  int i = 0;
  while (i < 3) {
    printf("hello\n");
    sleep(1);
    i++;
  }
  return 0;
}

下边的代码中，main 函数中首先创建了一个线程，线程中每隔 1 秒打印一次 in thread。打印 5 次之后，调用 execv 来执行一个程序，第一次执行的程序是 hello1，是一个不存在的可执行文件，这种情况下， execv 会返回错误。第二次调用 execv 来执行 hello，hello 得到执行。

#include <iostream>
#include <thread>
#include <unistd.h>

void thread_func() {
  while (1) {
    std::cout << "in thread\n";
    sleep(1);
  }
}

int main() {
  std::thread t(thread_func);
  sleep(5);
  std::cout << "before wrong exec\n";
  int ret = execv("./hello1", NULL);
  if (ret < 0) {
    perror("exec error:");
  }
  std::cout << "after wrong exec\n";

  std::cout << "before right exec\n";
  execv("./hello", NULL);
  std::cout << "after right exec\n";
  return 0;
}

程序运行结果如下，从打印信息来看，可以得出如下 3 点：

（1）调用 exec 正确执行的时候，exec 执行的可执行文件覆盖了整个程序的镜像，不仅仅是 main 函数所在的主线程不执行了，main 函数中创建的子线程也不运行了，调用 exec 之后 in thread 不再打印

（2）exec 执行的程序 hello，打印 3 次 hello 之后退出，这个时候 exec 也不会返回了，after right exec 没有打印

（3）当 exec 找不到可执行文件时，会返回错误，并且设置了 errno，信息是 No such file or directory

2 system

将 execv 替换程 system，代码如下。

#include <iostream>
#include <thread>
#include <unistd.h>

void thread_func() {
  while (1) {
    std::cout << "in thread\n";
    sleep(1);
  }
}

int main() {
  std::thread t(thread_func);
  t.detach();
  sleep(5);
  std::cout << "before wrong system\n";
  int ret = system("./hello1");
  if (ret < 0) {
    perror("1 system error:");
  }
  std::cout << "after wrong system\n";

  std::cout << "before right system\n";
  ret = system("./hello");
  if (ret < 0) {
    perror("2 system error:");
  }
  std::cout << "after right system\n";
  return 0;
}

执行结果如下，从执行结果可以看出来：

（1）system 执行的时候只是阻塞当前这个线程的执行，并没有阻塞整个进程的执行， 在 system 执行的时候，main 函数中创建的 thread 还在运行，in thread 还在打印

（2）system 执行完毕之后，会返回，代码中的 after right system 打印了出来

3 popen

在软件开发中，有的时候有这样一个需求，就是在代码中执行一个命令，并且在代码中还可以获取到执行这个命令时的打印信息。比如在控制台，我们可以很容易的执行 free 命令来查看系统内存使用情况，如果我们想在代码中执行 free 命令，并且获取 free 命令的显示信息，最后把 free 显示的信息打印出来，应该怎么实现呢 ？可以通过 popen 来实现。

如下代码可以实现上述功能。popen 结合 fgets 可以获取到命令执行的打印信息，使用完毕之后要通过 pclose() 关闭句柄。

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>

int main() {
    FILE *fp;
    char buffer[1024];

    sleep(2);
    fp = popen("free", "r");
    if (fp == NULL) {
        printf("Error: Failed to run command\n");
        return EXIT_FAILURE;
    }

    while (fgets(buffer, sizeof(buffer), fp) != NULL) {
        printf("result:\n");
        printf("%s", buffer);
    }

    pclose(fp);
    return EXIT_SUCCESS;
}

为了使用 strace 来追踪 popen 相关的系统调用，在调用 popen 之前睡了 2s。通过如下截图可以看到，popen 的时候使用了管道，也通过 vfork 创建了子进程。