linux system函數詳解

system()函數功能強大，我對linux中的實現比較了解，具體分析這個，windows中的類似就不詳解了。

好了，先看linux版system函數的源碼：
代碼:

#include
#include
#include
#include

int system(const char * cmdstring)
{
  pid_t pid;
  int status;

  if(cmdstring == NULL){
      
      return (1);
  }


  if((pid = fork())<0){

        status = -1;
  }
  else if(pid == 0){
    execl("/bin/sh", "sh", "-c", cmdstring, (char *)0);
    -exit(127); //子進程正常執行則不會執行此語句
    }
  else{
        while(waitpid(pid, &status, 0) < 0){
          if(errno != EINTER){
            status = -1;
            break;
          }
        }
    }
    return status;
}
先分析一下原理，然后再看上面的代碼大家估計就能看懂了：   

當system接受的命令為NULL時直接返回，否則fork出一個子進程，因為fork在兩個進程：父進程和子進程中都返回，這里要檢查返回的 pid，fork在子進程中返回0，在父進程中返回子進程的pid，父進程使用waitpid等待子進程結束，子進程則是調用execl來啟動一個程序代替自己，execl("/bin/sh", "sh", "-c", cmdstring,(char*)0)是調用shell，這個shell的路徑是/bin/sh，后面的字符串都是參數，然后子進程就變成了一個 shell進程，這個shell的參數是cmdstring，就是system接受的參數。在windows中的shell是command，想必大家很熟悉shell接受命令之后做的事了。
  
如果上面的你沒有看懂，那我再解釋下fork的原理：當一個進程A調用fork時，系統內核創建一個新的進程B，並將A的內存映像復制到B的進程空間中，因為A和B是一樣的，那么他們怎么知道自己是父進程還是子進程呢，看fork的返回值就知道，上面也說了fork在子進程中返回0，在父進程中返回子進程的pid。

windows中的情況也類似，就是execl換了個又臭又長的名字，參數名也換的看了讓人發暈的，我在MSDN中找到了原型，給大家看看：

HINSTANCE   ShellExecute(
          HWND   hwnd,
          LPCTSTR   lpVerb,
          LPCTSTR   lpFile,
          LPCTSTR   lpParameters,
          LPCTSTR   lpDirectory,
          INT   nShowCmd
  );   

用法如下： 
  ShellExecute(NULL,   "open",   "c:\\a.reg",   NULL,   NULL,   SW_SHOWNORMAL);   


你也許會奇怪 ShellExecute中有個用來傳遞父進程環境變量的參數 lpDirectory，linux中的execl卻沒有，這是因為execl是編譯器的函數（在一定程度上隱藏具體系統實現），在linux中它會接着產生一個linux系統的調用execve, 原型見下：
  int execve(const char * file,const char **argv,const char **envp);
  
看到這里你就會明白為什么system（）會接受父進程的環境變量，但是用system改變環境變量后，system一返回主函數還是沒變，這就是我在 22樓反復強調的。原因從system的實現可以看到，它是通過產生新進程實現的，從我的分析中可以看到父進程和子進程間沒有進程通信，子進程自然改變不了父進程的環境變量。希望小菜們不要拿tc或使用tc庫的其他編譯器中的system的調用結果來反駁我，這不是一個概念，DOS早死翹翹了，玩 linux吧。就說到這里了。


system（執行shell 命令）
相關函數
      fork，execve，waitpid，popen
表頭文件
      #include<stdlib.h>
定義函數
      int system(const char * string);
函數說明
      system()會調用fork()產生子進程，由子進程來調用/bin/sh-c string來執行參數string字符串所代表的命令，此命令執行完后隨即返回原調用的進程。在調用system()期間SIGCHLD 信號會被暫時擱置，SIGINT和SIGQUIT 信號則會被忽略。
返回值
      如果system()在調用/bin/sh時失敗則返回127，其他失敗原因返回-1。若參數string為空指針(NULL)，則返回非零值。如果 system()調用成功則最后會返回執行shell命令后的返回值，但是此返回值也有可能為system()調用/bin/sh失敗所返回的127，因此最好能再檢查errno 來確認執行成功。
附加說明
      在編寫具有SUID/SGID權限的程序時請勿使用system()，system()會繼承環境變量，通過環境變量可能會造成系統安全的問題。

system()函數的返回值如下：
成功，則返回進程的狀態值；
當sh不能執行時，返回127；
失敗返回-1；
http://blog.csdn.net/yankai0219/article/details/6730121