В качестве меры предосторожности учетная запись администратора (root) обычно настраивается таким образом, чтобы текущий каталог не попал в переменную PATH. Благодаря этому администратор не может случайно выполнить файлы из каталога, в котором находится (и содержимое которого мог изменить злоумышленник), если имена этих файлов совпадают со стандартными командами или рассчитаны на опечатку в написании распространенных команд (например, sl вместо ls). В некоторых дистрибутивах Linux текущий каталог исключается из значения PATH и для обычных пользователей. Именно этот вариант подразумевается при выводе всех сессий командной оболочки в этой книге; по этой причине мы всегда добавляем префикс./ к именам программ, которые запускаются из текущего каталога (полезным побочным эффектом этого является возможность визуально отличать наши программы от стандартных команд в сессиях командной оболочки, которые здесь приводятся).
Функции execvp() и execlp() ищут файл в каждом каталоге, указанном в переменной PATH, начиная с первого элемента списка и дальше, пока не найдут. Такое использование переменной PATH является полезным, если мы не знаем местоположение выполняемого файла или не хотим создавать в своем коде жесткую зависимость от этого местоположения.
Применения функций execvp() и execlp() в программах с установленным идентификатором пользователя или группы следует избегать или по крайней мере относиться к ним с большой осторожностью. В частности, нужно тщательно следить за использованием переменной среды PATH, чтобы случайно не запустить вредоносную программу. На практике это означает, что приложение должно перезаписывать ранее определенное значение PATH, оставляя в нем только хорошо известные и безопасные каталоги.
В листинге 27.3 приводится пример использования вызова execlp(). Сессия командной оболочки, показанная ниже, демонстрирует выполнение программы для запуска команды echo (/bin/echo):
$ which echo
/bin/echo
$ ls — l /bin/echo
— rwxr-xr-x 1 root 15428 Mar 19 21:28 /bin/echo
$ echo $PATH
/home/mtk/bin:/usr/local/bin:/usr/bin:/bin /bin находится в PATH
$ ./t_execlp echo execlp()
hello world
Строка hello world, которая выводится выше, была передана вызову execlp() в качестве третьего аргумента (см. листинг 27.3).
Теперь переопределим значение PATH, исключив из него каталог /bin, в которой находится программа echo:
$ PATH=/home/mtk/bin:/usr/local/bin:/usr/bin
$ ./t_execlp echo
ERROR [ENOENT No such file or directory] execlp
$ ./t_execlp /bin/echo
hello world
Как можно заметить, при передаче вызову execlp() имени файла (то есть строки без слешей), он выдает ошибку, так как файл с именем echo не был найден ни в одном каталоге, перечисленном в переменной PATH. С другой стороны, если передать вызову execlp() путь, содержащий один или несколько слешей, содержимое PATH будет проигнорировано.
Листинг 27.3. Использование вызова execlp() для поиска файла в PATH
procexec/t_execlp.c
#include "tlpi_hdr.h"
int
main(int argc, char *argv[])
{
if (argc!= 2 || strcmp(argv[1], "-help") == 0)
usageErr("%s pathname\n", argv[0]);
execlp(argv[1], argv[1], "hello world", (char *) NULL);
errExit("execlp"); /* Если мы добрались сюда, то что-то пошло не так */
}
procexec/t_execlp.c
27.2.2. Задание аргументов программы в виде списка
Если на момент написания программы нам известно количество аргументов для вызова внешней команды, мы можем указывать их внутри вызовов execle(), execlp() или execl(). Это может оказаться удобным, поскольку требует меньше кода по сравнению с формированием списка аргументов argv. Программа, представленная ниже, делает то же, что и листинг 27.1, но вместо вызова execve() использует execle().
Листинг 27.4. Использование вызова execle() для задания аргументов программы в виде списка
procexec/t_execle.c
#include "tlpi_hdr.h"
int
main(int argc, char *argv[])
{
char *envVec[] = { "GREET=salut", "BYE=adieu", NULL };
char *filename;
if (argc!= 2 || strcmp(argv[1], "-help") == 0)
usageErr("%s pathname\n", argv[0]);
filename = strrchr(argv[1], '/'); /* Получаем имя файла из argv[1] */
if (filename!= NULL)
filename++;
else
filename = argv[1];
execle(argv[1], filename, "hello world", "goodbye", (char *) NULL, envVec);
errExit("execle"); /* Если мы добрались сюда, то что-то пошло не так */
}
procexec/t_execle.c
27.2.3. Передача переменных среды вызывающего процесса новой программе
