1、popen函数
我们先用man指令查一下popen函数：
函数说明：
（1）popen()会调用fork()产生子进程，然后从子进程中调用/bin/sh -c来执行参数command的指令。
（2）参数type可使用“r”代表读取，“w”代表写入。依照此type值，popen()会建立管道连到子进程的标准输出设备或标准输入设备，然后返回一个文件指针。随后进程便可利用此文件指针来读取子进程的输出设备或是写入到子进程的标准输入设备中。
（3）此外，所有使用文件指针(FILE*)操作的函数也都可以使用，除了fclose()以外。
（4）如果 type 为 r，那么调用进程读进 command 的标准输出。
如果 type 为 w，那么调用进程写到 command 的标准输入。
返回值：若成功则返回文件指针，否则返回NULL，错误原因存于errno中。
**注意：**popen()会继承环境变量，通过环境变量可能会造成系统安全的问题。
具体实例：
1 #include<stdio.h>
2 #include<stdlib.h>
3 int main()
4 {
5 FILE *fp;
6 char buffer[80];
7 fp = popen("cat /etc/passwd", "r");
8 fgets(buffer, sizeof(buffer), fp);
9 printf("%s", buffer);
10 pclose(fp);
11 }
运行结果：
2、system函数
函数解释：
system()函数先fork一个子进程，在这个子进程中调用/bin/sh -c来执行command指定的命令。/bin/sh在系统中一般是个软链接，指向dash或者bash等常用的shell，-c选项是告诉shell从字符串command中读取要执行的命令（shell将扩展command中的任何特殊字符）。父进程则调用waitpid()函数来为变成僵尸的子进程收尸，获得其结束状态，然后将这个结束状态返回给system()函数的调用者。
返回值：
（1）当参数command是NULL的时候
在参数为NULL的情况下，system函数的返回值很简单明了，只有0和1。
返回1，表明系统的命令处理程序，即/bin/sh是可用的。
相反，如果命令处理程序不可用，则返回0。
（2）当参数command不是NULL的时候
当参数不为NULL的时候，情况有些小复杂，根据APUE这里可以分为以下三种情况：
1）如果fork等系统调用失败，或者waitpid函数发生除EINTR外的错误时，system返回-1
2）一切致使execl失败的情况下，system返回127
3）除此之外，system返回/bin/sh的终止状态
system源码：
int system(const char * cmdstring)
{
pid_t pid;
int status;
if(cmdstring == NULL){
return (1);
}
if((pid = fork())<0){
status = -1;
}
else if(pid == 0){
execl("/bin/sh", "sh", "-c", cmdstring, (char *)0);
-exit(127); //子进程正常执行则不会执行此语句
}
else{
while(waitpid(pid, &status, 0) < 0){
if(errno != EINTER){
status = -1;
break;
}
}
}
return status;
}
当system接受的命令为NULL时直接返回，否则fork出一个子进程，因为fork在两个进程：父进程和子进程中都返回，这里要检查返回的pid，fork在子进程中返回0，在父进程中返回子进程的pid，父进程使用waitpid等待子进程结束，子进程则是调用execl来启动一个程序代替自己，execl(“/bin/sh”, “sh”, “-c”, cmdstring,(char*)0)是调用shell，这个shell的路径是/bin/sh，后面的字符串都是参数，然后子进程就变成了一个shell进程，这个shell的参数是cmdstring，就是system接受的参数。
---------------------
作者：Shining-LY
来源：CSDN
原文：https://blog.csdn.net/qq_37964547/article/details/79720860
版权声明：本文为博主原创文章，转载请附上博文链接！