區分execl與system——應用程序中執行命令

execl：
相關函數：fork, execle, execlp, execv, execve, execvp
表頭文件：#include <unistd.h>
函數定義：int execl(const char *path, const char *arg, ...);
函數說明：execl()用來執行參數path字符串所代表的文件路徑， 接下來的參數代表執行該文件時傳遞的argv[0],argv[1].....是后一個參數必須用空指針NULL作結束
返回值    ：成功則不返回值， 失敗返回-1， 失敗原因存於errno中
錯誤代碼：參execve()
范例：
/*   執行 /bin/ls   -al   /ect/passwd */

#include <unistd.h>

/**

* File: execl.c

*

*/
main()
{
    execl("/bin/ls", "ls", "-al", "/etc/passwd", (char *) 0);
}

 

 

或

#include <unistd.h>

/**

* File: execl.c

*

*/

int main()
{
   char args[]=" -l";
   execl("/bin/ls","ls","-al","/etc/",NULL);
   return 0;
}

 

 

[cnscn@test c]$ make execl
cc     execl.c   -o execl
[cnscn@test c]$ ./execl   
-rw-r--r-- 1 root root 2218 Jan 13 11:36 /etc/passwd

system:
相關函數
fork，execve，waitpid，popen
表頭文件
＃i nclude<stdlib.h>
定義函數
int system(const char * string);
函數說明
system()會調用fork()產生子進程，由子進程來調用/bin/sh-c string來執行參數string字符串所代表的命令，此命>令執行完后隨即返回原調用的進程。在調用system()期間SIGCHLD 信號會被暫時擱置，SIGINT和SIGQUIT 信號則會被忽略。
返回值
=-1:出現錯誤   
=0:調用成功但是沒有出現子進程   
>0:成功退出的子進程的id
如果system()在調用/bin/sh時失敗則返回127，其他失敗原因返回-1。若參數string為空指針(NULL)，則返回非零值>。 如果system()調用成功則最后會返回執行shell命令后的返回值，但是此返回值也有可能為 system()調用/bin/sh失敗所返回的127，因此最好能再檢查errno 來確認執行成功。
附加說明
在編寫具有SUID/SGID權限的程序時請勿使用system()，system()會繼承環境變量，通過環境變量可能會造成系統安全的問題。
范例
＃i nclude<stdlib.h>
main()
{
system(“ls -al /etc/passwd /etc/shadow”);
}
執行結果：

-rw-r--r-- 1 root root 705 Sep 3 13 :52 /etc/passwd
-r--------- 1 root root 572 Sep 2 15 :34 /etc/shado

例2：

char tmp[];
sprintf(tmp,"/bin/mount -t vfat %s /mnt/usb",dev);
system(tmp);
其中dev是/dev/sda1。



system源碼

#include 
#include 
#include 
#include 

int system(const char * cmdstring)
{
    pid_t pid;
    int status;

    if(cmdstring == NULL){
          
         return (1);
    }


    if((pid = fork())<0){

            status = -1;
    }
    else if(pid == 0){
        execl("/bin/sh", "sh", "-c", cmdstring, (char *)0);
        -exit(127); //子進程正常執行則不會執行此語句
        }
    else{
            while(waitpid(pid, &status, 0) < 0){
                if(errno != EINTER){
                    status = -1;
                    break;
                }
            }
        }
        return status;
}

先分析一下原理，然后再看上面的代碼大家估計就能看懂了：   

當system接受的命令為NULL時直接返回，否則fork出一個子進程，因為fork在兩個進程：父進程和子進程中都返回，這里要檢查返回的pid，fork在子進程中返回0，在父進程中返回子進程的pid，父進程使用waitpid等待子進程結束，子進程則是調用execl來啟動一個程序代替自己，execl("/bin/sh", "sh", "-c", cmdstring,(char*)0)是調用shell，這個shell的路徑是/bin/sh，后面的字符串都是參數，然后子進程就變成了一個shell進程，這個shell的參數是cmdstring，就是system接受的參數。在windows中的shell是command，想必大家很熟悉shell接受命令之后做的事了。
   
如果上面的你沒有看懂，那我再解釋下fork的原理：當一個進程A調用fork時，系統內核創建一個新的進程B，並將A的內存映像復制到B的進程空間中，因為A和B是一樣的，那么他們怎么知道自己是父進程還是子進程呢，看fork的返回值就知道，上面也說了fork在子進程中返回0，在父進程中返回子進程的pid。

execl是編譯器的函數（在一定程度上隱藏具體系統實現），在linux中它會接着產生一個linux系統的調用execve, 原型見下：
    int execve(const char * file,const char **argv,const char **envp);
   
看到這里你就會明白為什么system（）會接受父進程的環境變量，但是用system改變環境變量后，system一返回主函數還是沒變，原因從system的實現可以看到，它是通過產生新進程實現的，從我的分析中可以看到父進程和子進程間沒有進程通信，子進程自然改變不了父進程的環境變量。

 

注意 ：execl與system的一個區別是：使用execl時最好在之前先調用fork，在子進程中執行execl，否則execl會返回。而system則不用，因為從它的實現源碼來看，實際上已經調用了fork。