相關(guān)函數(shù)
fork，execve，waitpid，popen
表頭文件
＃i nclude<stdlib.h>
定義函數(shù)
int system(const char * string);
函數(shù)說(shuō)明
system()會(huì)調(diào)用fork()產(chǎn)生子進(jìn)程，由子進(jìn)程來(lái)調(diào)用/bin/sh-c string來(lái)執(zhí)行參數(shù)string字符串所代表的命令，此命>令執(zhí)行完后隨即返回原調(diào)用的進(jìn)程。在調(diào)用system()期間SIGCHLD 信號(hào)會(huì)被暫時(shí)擱置，SIGINT和SIGQUIT 信號(hào)則會(huì)被忽略。
返回值
=-1:出現(xiàn)錯(cuò)誤
=0:調(diào)用成功但是沒(méi)有出現(xiàn)子進(jìn)程
>0:成功退出的子進(jìn)程的id
如果system()在調(diào)用/bin/sh時(shí)失敗則返回127，其他失敗原因返回-1。若參數(shù)string為空指針(NULL)，則返回非零值>。 如果system()調(diào)用成功則最后會(huì)返回執(zhí)行shell命令后的返回值，但是此返回值也有可能為 system()調(diào)用/bin/sh失敗所返回的127，因此最好能再檢查errno 來(lái)確認(rèn)執(zhí)行成功。
附加說(shuō)明
在編寫具有SUID/SGID權(quán)限的程序時(shí)請(qǐng)勿使用system()，system()會(huì)繼承環(huán)境變量，通過(guò)環(huán)境變量可能會(huì)造成系統(tǒng)安全的問(wèn)題。
范例
＃i nclude<stdlib.h>
main()
{
system(“ls -al /etc/passwd /etc/shadow”);
}
執(zhí)行結(jié)果：
-rw-r--r-- 1 root root 705 Sep 3 13 :52 /etc/passwd
-r--------- 1 root root 572 Sep 2 15 :34 /etc/shado
例2：
char tmp[];
sprintf(tmp,"/bin/mount -t vfat %s /mnt/usb",dev);
system(tmp);
其中dev是/dev/sda1。
system源碼
#include
#include
#include
#include
int system(const char * cmdstring)
{
pid_t pid;
int status;
if(cmdstring == NULL){
return (1);
}
if((pid = fork())<0){
status = -1;
}
else if(pid == 0){
execl("/bin/sh", "sh", "-c", cmdstring, (char *)0);
-exit(127); //子進(jìn)程正常執(zhí)行則不會(huì)執(zhí)行此語(yǔ)句
}
else{
while(waitpid(pid, &status, 0) < 0){
if(errno != EINTER){
status = -1;
break;
}
}
}
return status;
}
先分析一下原理，然后再看上面的代碼大家估計(jì)就能看懂了：
當(dāng)system接受的命令為NULL時(shí)直接返回，否則fork出一個(gè)子進(jìn)程，因?yàn)閒ork在兩個(gè)進(jìn)程：父進(jìn)程和子進(jìn)程中都返回，這里要檢查返回的pid，fork在子進(jìn)程中返回0，在父進(jìn)程中返回子進(jìn)程的pid，父進(jìn)程使用waitpid等待子進(jìn)程結(jié)束，子進(jìn)程則是調(diào)用execl來(lái)啟動(dòng)一個(gè)程序代替自己，execl("/bin/sh", "sh", "-c", cmdstring,(char*)0)是調(diào)用shell，這個(gè)shell的路徑是/bin/sh，后面的字符串都是參數(shù)，然后子進(jìn)程就變成了一個(gè)shell進(jìn)程，這個(gè)shell的參數(shù)是cmdstring，就是system接受的參數(shù)。在windows中的shell是command，想必大家很熟悉shell接受命令之后做的事了。
如果上面的你沒(méi)有看懂，那我再解釋下fork的原理：當(dāng)一個(gè)進(jìn)程A調(diào)用fork時(shí)，系統(tǒng)內(nèi)核創(chuàng)建一個(gè)新的進(jìn)程B，并將A的內(nèi)存映像復(fù)制到B的進(jìn)程空間中，因?yàn)锳和B是一樣的，那么他們?cè)趺粗雷约菏歉高M(jìn)程還是子進(jìn)程呢，看fork的返回值就知道，上面也說(shuō)了fork在子進(jìn)程中返回0，在父進(jìn)程中返回子進(jìn)程的pid。
execl是編譯器的函數(shù)（在一定程度上隱藏具體系統(tǒng)實(shí)現(xiàn)），在linux中它會(huì)接著產(chǎn)生一個(gè)linux系統(tǒng)的調(diào)用execve, 原型見(jiàn)下：
int execve(const char * file,const char **argv,const char **envp);
看到這里你就會(huì)明白為什么system（）會(huì)接受父進(jìn)程的環(huán)境變量，但是用system改變環(huán)境變量后，system一返回主函數(shù)還是沒(méi)變，原因從system的實(shí)現(xiàn)可以看到，它是通過(guò)產(chǎn)生新進(jìn)程實(shí)現(xiàn)的，從我的分析中可以看到父進(jìn)程和子進(jìn)程間沒(méi)有進(jìn)程通信，子進(jìn)程自然改變不了父進(jìn)程的環(huán)境變量。本篇文章來(lái)源于：開(kāi)發(fā)學(xué)院
http://edu.codepub.com 原文鏈接：
http://edu.codepub.com/2010/1017/26463.php
