DIEA
linux c system函数介绍：system(执行shell 命令)相关函数fork，execve，waitpid，popen表头文件＃i nclude定义函数int system(const char * string);函数说明system()会调用fork()产生子进程，由子进程来调用/bin/sh-c string来执行参数string字符串所代表的命令，此命>令执行完后随即返回原调用的进程。在调用system()期间SIGCHLD 信号会被暂时搁置，SIGINT和SIGQUIT 信号则会被忽略。返回值=-1:出现错误=0:调用成功但是没有出现子进程>0:成功退出的子进程的id如果system()在调用/bin/sh时失败则返回127，其他失败原因返回-1。若参数string为空指针(NULL)，则返回非零值>。如果system()调用成功则最后会返回执行shell命令后的返回值，但是此返回值也有可能为 system()调用/bin/sh失败所返回的127，因此最好能再检查errno 来确认执行成功。附加说明在编写具有SUID/SGID权限的程序时请勿使用system()，system()会继承环境变量，通过环境变量可能会造成系统安全的问题。范例＃i ncludemain(){system("ls -al /etc/passwd /etc/shadow");}执行结果：-rw-r--r-- 1 root root 705 Sep 3 13 :52 /etc/passwd-r--------- 1 root root 572 Sep 2 15 :34 /etc/shado例2：char tmp[];sprintf(tmp,"/bin/mount -t vfat %s /mnt/usb",dev);system(tmp);其中dev是/dev/sda1。system函数的源码#include #include #include #include int system(const char * cmdstring){pid_t pid;int status;if(cmdstring == NULL){return (1);}if((pid = fork())<0){status = -1;}else if(pid = 0){execl("/bin/sh", "sh", "-c", cmdstring, (char *)0);-exit(127); //子进程正常执行则不会执行此语句}else{while(waitpid(pid, &status, 0) < 0){if(errno != EINTER){status = -1;break;}}}return status;}那么如何获得system的返回值呢??char buf[10];char * ps="ps -ef|grep -c root";FILE *ptr;int i;if((ptr = popen(ps, "r")) != NULL){fgets(buf, 10 , ptr);i = atoi(buf);pclose(ptr);}可以man下waitpid查看下如何检查status的值int ret = system("ls -al /etc/passwd /etc/shadow");if(WIFSIGNALED(ret))具体的这些宏查看man waitpid