如何在 java servlet 中以正确的方式执行此命令

Question

我可能对这个命令的语法有误，或者我根本不知道如何执行这个命令。

        String ipAddress = request.getRemoteAddr();

        System.out.println(ipAddress);

        String[] command = {"sudo iptables -t nat -I PREROUTING 1 -s "+ipAddress+" -p tcp -m tcp --dport 80 -j ACCEPT && sudo iptables -t nat -I PREROUTING 2 -s "+ipAddress+" -p tcp -m tcp --dport 443 -j ACCEPT"};
        ProcessBuilder probuilder = new ProcessBuilder(command);

        Process process = probuilder.start();

        //Read out dir output
        InputStream is = process.getInputStream();
        InputStreamReader isr = new InputStreamReader(is);
        BufferedReader br = new BufferedReader(isr);
        String line;
        System.out.printf("Output of running %s is:\n",
                Arrays.toString(command));
        while ((line = br.readLine()) != null) {
            System.out.println(line);
        }

        //Wait to get exit value
        try {
            int exitValue = process.waitFor();
            System.out.println("\n\nExit Value is " + exitValue);
        } catch (InterruptedException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }

当有人成功登录我在 Raspberry pi 上运行的 tomcat(localhost) 服务器时，它们是插入 iptables 规则的 2 个命令。在我的 mac 上它 returns 一个异常错误，当我尝试在我的 phone 上成功登录时，它不会给我互联网访问权限（当我在那里检查 pi 上的 iptables 时没有插入任何东西）。

Answer 1

您的代码存在几个问题。 ProcessBuilder 构造函数采用如下参数列表：

Process p = new ProcessBuilder("myCommand", "myArg").start();

参见 ProcessBuilder Javadoc。在您的情况下， sudo 是命令，其余是参数。如果至少有 Java 7，则可以使用 inheritIO 方法转发命令的输出。

 ProcessBuilder probuilder = new ProcessBuilder().inheritIO().command("myCommand", "myArg");

检查 this 以获得详细讨论。

其次，您必须提供可执行文件的完整路径（即 /usr/bin/sudo 而不是 sudo），否则将无法找到它。

代码的快速修复应如下所示：

String[] command = { "/usr/bin/sudo iptables -t nat -I PREROUTING 1 -s " + ipAddress
        + " -p tcp -m tcp --dport 80 -j ACCEPT " };
String[] commands = command[0].split(" ");
ProcessBuilder probuilder = new ProcessBuilder(commands);

类似问题here。

希望对您有所帮助。

如何在 java servlet 中以正确的方式执行此命令

How can I execute this command the correct way within a java servlet

java

unix

iptables