[b] 1、system（执行shell 命令）[/b] [b]相关函数[/b] fork，execve，waitpid，popen [b]表头文件[/b] #include<stdlib.h> [b]定义函数[/b] int system(const char * string); [b]函数说明[/b] system()会调用fork()产生子进程，由子进程来调用/bin/sh-c string来执行参数string字符串所代表的命令，此命令执行完后随 即返回原调用的进程。在调用system()期间SIGCHLD 信号会被暂时 搁置，SIGINT和SIGQUIT 信号则会被忽略。 返回值 如果system()在调用/bin/sh时失败则返回127，其他失败原因返回- 1。若参数string为空指针(NULL)，则返回非零值。如果system()调 用成功则最后会返回执行shell命令后的返回值，但是此返回值也有 可能为system()调用/bin/sh失败所返回的127，因此最好能再检查 errno 来确认执行成功。 [b]附加说明[/b] 在编写具有SUID/SGID权限的程序时请勿使用system()，system()会 继承环境变量，通过环境变量可能会造成系统安全的问题。 [b]范例:[/b] [b]2、popen（建立管道I/O）[/b] [b]相关函数[/b] pipe，mkfifo，pclose，fork，system，fopen [b]表头文件[/b] #include<stdio.h> [b]定义函数[/b] FILE * popen( const char * command,const char * type); [b]函数说明[/b] popen()会调用fork()产生子进程，然后从子进程中调用/bin/sh -c 来执行参数command的指令。参数type可使用“r”代表读取，“w” 代表写入。依照此type值，popen()会建立管道连到子进程的标准输 出设备或标准输入设备，然后返回一个文件指针。随后进程便可利 用此文件指针来读取子进程的输出设备或是写入到子进程的标准输 入设备中。此外，所有使用文件指针(FILE*)操作的函数也都可以使 用，除了fclose()以外。 [b]返回值[/b] 若成功则返回文件指针，否则返回NULL，错误原因存于errno中。 错误代码 EINVAL参数type不合法。 [b]注意事项[/b] 在编写具SUID/SGID权限的程序时请尽量避免使用popen()，popen() 会继承环境变量，通过环境变量可能会造成系统安全的问题。 [b]范例: [/b] 执行 root :x:0 0: root: /root: /bin/bash [b]3、使用vfork()新建子进程，然后调用exec函数族[/b]