轉載自此處

相關函數
fork，execve，waitpid，popen
頭文件#includ”stdlib.h”
定義函數
int system(const char * string);
函數說明
system()會調用fork()產生子進程，由子進程來調用/bin/sh-c string來執行參數string字符串所代表的命令，此命>令執行完后隨即返回原調用的進程。在調用system()期間SIGCHLD 信號會被暫時擱置，SIGINT和SIGQUIT 信號則會被忽略。

返回值
=-1:出現錯誤
=0:調用成功但是沒有出現子進程; >0:成功退出的子進程的id

如果system()在調用/bin/sh時失敗則返回127，其他失敗原因返回-1。若參數string為空指針(NULL)，則返回非零值>。 如果system()調用成功則最后會返回執行shell命令后的返回值，但是此返回值也有可能為 system()調用/bin/sh失敗所返回的127，因此最好能再檢查errno 來確認執行成功。
附加說明
在編寫具有SUID/SGID權限的程序時請勿使用system()，system()會繼承環境變量，通過環境變量可能會造成系統安全的問題。

system源碼：

#include 
#include 
#include 
#include int system(const char * cmdstring) 
{ 
pid_t pid; 
int status; if(cmdstring == NULL){ return (1); 
} if((pid = fork())<0){ status = -1; 
} 
else if(pid == 0){ 
execl("/bin/sh", "sh", "-c", cmdstring, (char *)0); 
-exit(127); //子進程正常執行則不會執行此語句 
} 
else{ 
while(waitpid(pid, &status, 0) < 0){ 
if(errno != EINTER){ 
status = -1; 
break; 
} 
} 
} 
return status; 
}

先分析一下原理，然后再看上面的代碼大家估計就能看懂了：

當system接受的命令為NULL時直接返回，否則fork出一個子進程，因為fork在兩個進程：父進程和子進程中都返回，這里要檢查返回的pid，fork在子進程中返回0，在父進程中返回子進程的pid，父進程使用waitpid等待子進程結束，子進程則是調用execl來啟動一個程序代替自己，execl(“/bin/sh”, “sh”, “-c”, cmdstring,(char*)0)是調用shell，這個shell的路徑是/bin/sh，后面的字符串都是參數，然后子進程就變成了一個shell進程，這個shell的參數是cmdstring，就是system接受的參數。在windows中的shell是command，想必大家很熟悉shell接受命令之后做的事了。

如果上面的你沒有看懂，那我再解釋下fork的原理：當一個進程A調用fork時，系統內核創建一個新的進程B，并將A的內存映像復制到B的進程空間中，因為A和B是一樣的，那么他們怎么知道自己是父進程還是子進程呢，看fork的返回值就知道，上面也說了fork在子進程中返回0，在父進程中返回子進程的pid。

execl是編譯器的函數（在一定程度上隱藏具體系統實現），在linux中它會接著產生一個linux系統的調用execve, 原型見下：
int execve(const char * file,const char **argv,const char **envp);

看到這里你就會明白為什么system（）會接受父進程的環境變量，但是用system改變環境變量后，system一返回主函數還是沒變，原因從system的實現可以看到，它是通過產生新進程實現的，從我的分析中可以看到父進程和子進程間沒有進程通信，子進程自然改變不了父進程的環境變量

總結

以上是生活随笔為你收集整理的system函数的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。