1.system函式的用法

system函式能夠執行函式引數中的命令。函式的定義如下：

#include <stdlib.h>
int system(const char* cmdstring);

當cmdstring為NULL：

如果shell可用則返回非0值，否則返回0.

system函式有三種返回值：

1.如果fork失敗或者waitpid返回出EINTR（EINTR為中斷返回的錯誤型別）之外的錯誤，則system返回-1，而且errno中設

置了錯誤型別值。

2.如果exec失敗（表示不能執行shell），則其返回值如同shell執行了exit(127)一樣。

3.否則所有三個函式都執行成功，並且system的返回值是shell的終止狀態，其格式已在waitpid中說明。

下面的程式呼叫system函式，並對返回值進行分析：

#include <stdio.h>
#include <sys/wait.h>
#include <stdlib.h>

void pr_exit(int status){
        printf("status = %d\n", status);
        if(WIFEXITED(status)){
                printf("normal terminaton, exit status = %d\n", WEXITSTATUS(status));
        }else if(WIFSIGNALED(status)){
                printf("abnormal termination, signal number = %d%s\n",
                WTERMSIG(status),
#ifdef WCOREDUMP
                WCOREDUMP(status)?"(core file generated)" : "");
#else
                "");
#endif
        }else if(WIFSTOPPED(status)){
                printf("child stopped, signal number = %d\n", WSTOPSIG(status));
        }
}

int main(int argc, char* argv[]){
        if(argc != 2){
                printf("usage:./a.out [cmdstring]\n");
                return -1;
        }
        int status;
        status = system(argv[1]);
        pr_exit(status);
        return 0;
}
 

[email protected]:~/apue$ ./a.out nosuchcmd
sh: 1: nosuchcmd: not found
status = 32512
normal terminaton, exit status = 127

nosuchcmd不是shell支援的命令，所以，shell命令返回了127（exec失敗），對於system函式，返回值為127*256 = 32512；

因為shell的返回值是 system返回值的8～15位（所以在程式中返回超過255的錯誤程式碼是無意義的）。

[email protected]:~/apue$ ./a.out "ls /a/b/c"
ls: cannot access /a/b/c: No such file or directory
status = 512
normal terminaton, exit status = 2

雖然沒有這個/a/b/c目錄，但是命令是成功執行了，所以沒有返回127，而是返回了ls /a/b/c命令的錯誤程式碼2（2*256 = 512）。

[email protected]:~/apue$ ./a.out "date"
Sat Jul 27 20:48:22 CST 2013
status = 0
normal terminaton, exit status = 0

system成功執行了date，date程式退出碼為0。

2.system函式的一個漏洞

使用system函式執行命令列引數（a.out）：

#include <stdio.h>

int main(int argc, char* argv[]){
        if(argc < 2){
                printf("usage:./a.out [cmdstring]\n");
                return -1;
        }
        if(system(argv[1])<0){
                perror("system\n");
                return -1;
        }
        return 0;
}

#include <stdio.h>

int main(void){
        printf("real uid =%d, effective uid=%d.\n",getuid(),geteuid());
        return 0;
}

[email protected]:~/apue$ ./a.out /home/yan/apue/getuid  
real uid =1000, effective uid=1000.   //使用普通使用者列印的uid和euid是正常的。
[email protected]:~/apue$ su
Password:
[email protected]:/home/yan/apue# chown root a.out  //將程式的所有者改為root
[email protected]:/home/yan/apue# chmod u+s a.out  //設定程式的setuid標誌
[email protected]:/home/yan/apue# ll a.out
-rwsrwxr-x 1 root yan 7443 Jul 27 22:54 a.out* //確認成功設定
[email protected]:/home/yan/apue# exit   //退出root使用者
exit
[email protected]:~/apue$ ./a.out /home/yan/apue/getuid  
real uid =1000, effective uid=0. //euid變成了root

我們給予a.out超級使用者許可權在system中執行了fork和exec後仍然保持了下來。

如果一個程序正以特殊的許可權（setuid或setgid）執行，它又想生成一個程式，則它應該直接使用fork和exec，而且fork以後，exec之前

要改回到普通許可權，setuid或setgid的程式決不應呼叫system函式。