使用popen执行命令行命令的问题

qw10371006

本人想使用popen函数 执行iptables的命令，但是却遇到一个十分不解的问题 ，完全找不到头绪。


我在一个线程当中准备执行两条iptables命令，  提示打印都没有问题。但是当程序运行起来，去iptables内查看发现 这两个命令根本没有被执行。为了测试写法是否正确，我在同一地方额外又加了其他的命令，比如：“uname -a”  命令。。然后发现  这个命令居然被正确执行了 ，但是那两个iptables命令却没被执行，程序没有发生任何的错误，实在是太奇怪了。。烦请各位大神指点一二，， 不胜感激！！！！！

qw10371006

正确执行的命令跟那两条命令 有两个区别，  一是它有返回值，可以使用read读取ml执行后的返回值，而iptables的两条命令没有返回值。第二个就是命令的长度不一样，不过我觉得这个应该没有影响的吧。。。。。。。。

qw10371006

或者我在线程中直接使用system函数来执行命令行，但是system函数虽然显示执行成功了，但是最后返回非0的状态值 ，然后执行的命令依旧无效。。。。。。

qw10371006

int
getCom(char *mycomm)
{
  char *tokcom;
  char command[256];
  FILE *getcom;
  memset(command,0,256);
  tokcom = malloc(64);
  memset (tokcom, 0, 64);
  syslog(LOG_WARNING, "=====getCom begin====");
  sprintf(command,"%s", mycomm);
  syslog(LOG_WARNING, "=====comm : %s====", mycomm);
  syslog(LOG_WARNING, "=====command: %s====", command);
  if ((getcom = popen (command, "r")) == NULL)
    {
      pclose (getcom);
      free (tokcom);
          syslog(LOG_WARNING, "=====getcom 1====");
      return -1;
    }
  else
    {
      sleep(1);
      size_t len = read (fileno (getcom),tokcom,64);
          syslog(LOG_WARNING, "=====len : %d====", len);
          syslog(LOG_WARNING, "=====tokcom : %s====", tokcom);
          syslog(LOG_WARNING, "=====getcom 2====");

          pclose (getcom);
      free (tokcom);
          return 0;
    }

   
    return 0;
  syslog(LOG_WARNING, "=====getcom end====");
}  
popen的代码

kaede_1

你要执行的命令是什么？
在popen执行命令之后，试试再执行service iptables save

qw10371006

回复 5# kaede_1
多谢回帖，我是要执行两句iptables命令，作用是使防火墙对某一ip放行。 可是无论我用popen也好，system也好，都无法执行这两句命令。或者说是执行了没有效果。  执行那些比如ls ，uname命令都可以。

   

qw10371006

我通过打印system函数的返回值，正常执行的命令比如ls，它返回0值。但是iptables命令返回的就是非0整数。  iptables命令我手动在命令行输入都能有效，放到system函数里面就不行了。  这system函数我是放在一个线程上的

kaede_1

你可以通过WEXITSTATUS()宏获取错误代码，看看具体是什么错误。基本上system能干的活儿，popen都能完成，而且性能和使用上要优于system

zsszss0000

C语言是否可以调用SHELL脚本，你干脆把iptables语句写成脚本，然后又C语言去调用好了