如何在 java servlet 中以正确的方式执行此命令

Question

我可能在这个语法上错了，或者我根本不知道如何执行这个命令。

        String ipAddress = request.getRemoteAddr();

        System.out.println(ipAddress);

        String[] command = {"sudo iptables -t nat -I PREROUTING 1 -s "+ipAddress+" -p tcp -m tcp --dport 80 -j ACCEPT && sudo iptables -t nat -I PREROUTING 2 -s "+ipAddress+" -p tcp -m tcp --dport 443 -j ACCEPT"};
        ProcessBuilder probuilder = new ProcessBuilder(command);

        Process process = probuilder.start();

        //Read out dir output
        InputStream is = process.getInputStream();
        InputStreamReader isr = new InputStreamReader(is);
        BufferedReader br = new BufferedReader(isr);
        String line;
        System.out.printf("Output of running %s is:\n",
                Arrays.toString(command));
        while ((line = br.readLine()) != null) {
            System.out.println(line);
        }

        //Wait to get exit value
        try {
            int exitValue = process.waitFor();
            System.out.println("\n\nExit Value is " + exitValue);
        } catch (InterruptedException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }

当有人成功登录我在 Raspberry pi 上运行的 tomcat(localhost) 服务器时，它们是插入 iptables 规则的 2 个命令。在我的 Mac 上它返回一个异常错误，当我尝试在我的手机上成功登录时，它不会让我访问互联网（当我检查 pi 上的 iptables 时没有插入任何内容）。

Answer 1

您的代码存在几个问题。 ProcessBuilder 构造函数采用如下参数列表：

Process p = new ProcessBuilder("myCommand", "myArg").start();

见ProcessBuilder Javadoc。在您的情况下，sudo 是命令，其余的是参数。如果您至少有 Java 7，那么您可以使用 inheritIO 方法转发命令的输出。

 ProcessBuilder probuilder = new ProcessBuilder().inheritIO().command("myCommand", "myArg");

查看this 了解详细讨论。

其次，您必须提供可执行文件的完整路径（即/usr/bin/sudo 而不是sudo），否则它将无法找到它。

快速修复您的代码应如下所示：

String[] command = { "/usr/bin/sudo iptables -t nat -I PREROUTING 1 -s " + ipAddress
        + " -p tcp -m tcp --dport 80 -j ACCEPT " };
String[] commands = command[0].split(" ");
ProcessBuilder probuilder = new ProcessBuilder(commands);

类似问题here。

希望对你有帮助。