java - 如何在 java servlet 中以正确的方式执行此命令

Question

我可能对这个命令的语法有误，或者我根本不知道如何执行这个命令。

        String ipAddress = request.getRemoteAddr();

        System.out.println(ipAddress);

        String[] command = {"sudo iptables -t nat -I PREROUTING 1 -s "+ipAddress+" -p tcp -m tcp --dport 80 -j ACCEPT && sudo iptables -t nat -I PREROUTING 2 -s "+ipAddress+" -p tcp -m tcp --dport 443 -j ACCEPT"};
        ProcessBuilder probuilder = new ProcessBuilder(command);

        Process process = probuilder.start();

        //Read out dir output
        InputStream is = process.getInputStream();
        InputStreamReader isr = new InputStreamReader(is);
        BufferedReader br = new BufferedReader(isr);
        String line;
        System.out.printf("Output of running %s is:\n",
                Arrays.toString(command));
        while ((line = br.readLine()) != null) {
            System.out.println(line);
        }

        //Wait to get exit value
        try {
            int exitValue = process.waitFor();
            System.out.println("\n\nExit Value is " + exitValue);
        } catch (InterruptedException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }

当有人成功登录我的在 Raspberry pi 上运行的 tomcat(localhost) 服务器时，它们是插入 iptables 规则的 2 个命令。在我的 mac 上，它返回一个异常错误，当我尝试在手机上成功登录时，它不会给我互联网访问权限(当我检查 pi 上的 iptables 时，没有插入任何内容)。

Answer 1

您的代码存在几个问题。 ProcessBuilder 构造函数采用如下参数列表:

Process p = new ProcessBuilder("myCommand", "myArg").start();

参见ProcessBuilder Javadoc 。在您的情况下， sudo 是命令，其余的是参数。如果您至少有 Java 7，那么您可以使用继承IO 方法转发命令的输出。

 ProcessBuilder probuilder = new ProcessBuilder().inheritIO().command("myCommand", "myArg");

检查this进行详细讨论。

其次，您必须提供可执行文件的完整路径(即 /usr/bin/sudo 而不是 sudo)，否则它将无法找到它。

对代码的快速修复应如下所示:

String[] command = { "/usr/bin/sudo iptables -t nat -I PREROUTING 1 -s " + ipAddress
        + " -p tcp -m tcp --dport 80 -j ACCEPT " };
String[] commands = command[0].split(" ");
ProcessBuilder probuilder = new ProcessBuilder(commands);

类似问题here .

希望有帮助。