Mac*_*cha 303 ruby system call
如果我在Ruby中使用Kernel#system调用命令,我该如何获得它的输出?
system("ls")
Run Code Online (Sandbox Code Playgroud)
Cra*_*ker 340
我想扩大和澄清一下混乱的答案.
如果用反引号包围命令,则根本不需要(显式地)调用system().反引号执行命令并将输出作为字符串返回.然后,您可以将值分配给变量,如下所示:
output = `ls`
p output
Run Code Online (Sandbox Code Playgroud)
要么
printf output # escapes newline chars
Run Code Online (Sandbox Code Playgroud)
Sim*_*ann 239
要知道,在那里你传递一个字符串包含用户提供的值到所有的解决方案system
,%x[]
等等都是不安全的!不安全实际上意味着:用户可以触发代码在上下文中运行并具有程序的所有权限.
至于我能说的只有system
和Open3.popen3
做的Ruby 1.8提供了一个安全/逃逸变种.在Ruby 1.9中IO::popen
也接受一个数组.
只需将每个选项和参数作为数组传递给其中一个调用.
如果您不仅需要退出状态,还需要您可能想要使用的结果Open3.popen3
:
require 'open3'
stdin, stdout, stderr, wait_thr = Open3.popen3('usermod', '-p', @options['shadow'], @options['username'])
stdout.gets(nil)
stdout.close
stderr.gets(nil)
stderr.close
exit_code = wait_thr.value
Run Code Online (Sandbox Code Playgroud)
请注意,块形式将自动关闭stdin,stdout和stderr-否则必须明确关闭它们.
小智 163
只是为了记录,如果你想要两个(输出和操作结果)你可以做:
output=`ls no_existing_file` ; result=$?.success?
Run Code Online (Sandbox Code Playgroud)
Den*_*rdy 63
直截了当的方式这样做正确,安全地是使用Open3.capture2()
,Open3.capture2e()
或Open3.capture3()
.
如果与不受信任的数据一起使用,使用ruby的反引号及其%x
别名在任何情况下都不安全.这是危险,简单明了:
untrusted = "; date; echo"
out = `echo #{untrusted}` # BAD
untrusted = '"; date; echo"'
out = `echo "#{untrusted}"` # BAD
untrusted = "'; date; echo'"
out = `echo '#{untrusted}'` # BAD
Run Code Online (Sandbox Code Playgroud)
system
相反,如果正确使用,该函数会正确地转义参数:
ret = system "echo #{untrusted}" # BAD
ret = system 'echo', untrusted # good
Run Code Online (Sandbox Code Playgroud)
麻烦的是,它返回退出代码而不是输出,捕获后者是错综复杂的.
到目前为止,该线程中的最佳答案提到了Open3,但没有提到最适合该任务的函数.Open3.capture2
,capture2e
和capture3
工作一样system
,但返回两个或三个参数:
out, err, st = Open3.capture3("echo #{untrusted}") # BAD
out, err, st = Open3.capture3('echo', untrusted) # good
out_err, st = Open3.capture2e('echo', untrusted) # good
out, st = Open3.capture2('echo', untrusted) # good
p st.exitstatus
Run Code Online (Sandbox Code Playgroud)
另一个提到IO.popen()
.语法可能是笨拙的,因为它想要一个数组作为输入,但它也有效:
out = IO.popen(['echo', untrusted]).read # good
Run Code Online (Sandbox Code Playgroud)
为方便起见,您可以包装Open3.capture3()
一个函数,例如:
#
# Returns stdout on success, false on failure, nil on error
#
def syscall(*cmd)
begin
stdout, stderr, status = Open3.capture3(*cmd)
status.success? && stdout.slice!(0..-(1 + $/.size)) # strip trailing eol
rescue
end
end
Run Code Online (Sandbox Code Playgroud)
例:
p system('foo')
p syscall('foo')
p system('which', 'foo')
p syscall('which', 'foo')
p system('which', 'which')
p syscall('which', 'which')
Run Code Online (Sandbox Code Playgroud)
产量如下:
nil
nil
false
false
/usr/bin/which <— stdout from system('which', 'which')
true <- p system('which', 'which')
"/usr/bin/which" <- p syscall('which', 'which')
Run Code Online (Sandbox Code Playgroud)
小智 60
您可以使用system()或%x [],具体取决于您需要的结果类型.
如果找到并成功运行命令,则system()返回true,否则返回false.
>> s = system 'uptime'
10:56 up 3 days, 23:10, 2 users, load averages: 0.17 0.17 0.14
=> true
>> s.class
=> TrueClass
>> $?.class
=> Process::Status
Run Code Online (Sandbox Code Playgroud)
另一方面,%x [..]将命令的结果保存为字符串:
>> result = %x[uptime]
=> "13:16 up 4 days, 1:30, 2 users, load averages: 0.39 0.29 0.23\n"
>> p result
"13:16 up 4 days, 1:30, 2 users, load averages: 0.39 0.29 0.23\n"
>> result.class
=> String
Run Code Online (Sandbox Code Playgroud)
个博客发布者周杰伦字段详细解释了使用系统,exec和%×[..]之间的差异.
Lri*_*Lri 21
如果你需要转义参数,在Ruby 1.9 IO.popen也接受一个数组:
p IO.popen(["echo", "it's escaped"]).read
Run Code Online (Sandbox Code Playgroud)
在早期版本中,您可以使用Open3.popen3:
require "open3"
Open3.popen3("echo", "it's escaped") { |i, o| p o.read }
Run Code Online (Sandbox Code Playgroud)
如果你还需要传递stdin,这应该适用于1.9和1.8:
out = IO.popen("xxd -p", "r+") { |io|
io.print "xyz"
io.close_write
io.read.chomp
}
p out # "78797a"
Run Code Online (Sandbox Code Playgroud)
cha*_*aos 20
你使用反引号:
`ls`
Run Code Online (Sandbox Code Playgroud)
dwc*_*dwc 19
另一种方式是:
f = open("|ls")
foo = f.read()
Run Code Online (Sandbox Code Playgroud)
请注意,这是打开"ls"之前的"管道"字符.这也可用于将数据馈送到程序标准输入以及读取其标准输出.
Geo*_*eer 14
我发现如果你需要返回值,以下内容很有用:
result = %x[ls]
puts result
Run Code Online (Sandbox Code Playgroud)
我特别想在我的机器上列出所有Java进程的pid,并使用它:
ids = %x[ps ax | grep java | awk '{ print $1 }' | xargs]
Run Code Online (Sandbox Code Playgroud)
Yar*_*rin 12
正如SimonHürlimann 已经解释过的那样,Open3比反引号等更安全.
require 'open3'
output = Open3.popen3("ls") { |stdin, stdout, stderr, wait_thr| stdout.read }
Run Code Online (Sandbox Code Playgroud)
请注意,块形式将自动关闭stdin,stdout和stderr-否则必须明确关闭它们.
虽然使用反引号或popen通常是你真正想要的,它实际上并没有回答问题.捕获system
输出可能有正当理由(可能用于自动化测试).一个小小的谷歌搜索出现了一个答案,我想我会在这里发布,以造福他人.
由于我需要这个用于测试,我的示例使用块设置来捕获标准输出,因为实际system
调用隐藏在被测试的代码中:
require 'tempfile'
def capture_stdout
stdout = $stdout.dup
Tempfile.open 'stdout-redirect' do |temp|
$stdout.reopen temp.path, 'w+'
yield if block_given?
$stdout.reopen stdout
temp.read
end
end
Run Code Online (Sandbox Code Playgroud)
此方法使用临时文件捕获给定块中的任何输出以存储实际数据.用法示例:
captured_content = capture_stdout do
system 'echo foo'
end
puts captured_content
Run Code Online (Sandbox Code Playgroud)
您可以system
使用内部调用的任何内容替换调用system
.如果需要,您也可以使用类似的方法捕获stderr
.
如果您希望将输出重定向到使用的文件Kernel#system
,您可以修改如下的描述符:
在追加模式下将stdout和stderr重定向到文件(/ tmp/log):
system('ls -al', :out => ['/tmp/log', 'a'], :err => ['/tmp/log', 'a'])
对于长时间运行的命令,这将实时存储输出.您还可以使用IO.pipe存储输出,并从Kernel#system重定向它.
作为直接系统(...)替换,您可以使用Open3.popen3(...)
进一步讨论:http: //tech.natemurray.com/2007/03/ruby-shell-commands.html
归档时间: |
|
查看次数: |
245188 次 |
最近记录: |