Question

我可能对此语法不正确，或者我根本不知道如何执行此命令。

        String ipAddress = request.getRemoteAddr();

        System.out.println(ipAddress);

        String[] command = {"sudo iptables -t nat -I PREROUTING 1 -s "+ipAddress+" -p tcp -m tcp --dport 80 -j ACCEPT && sudo iptables -t nat -I PREROUTING 2 -s "+ipAddress+" -p tcp -m tcp --dport 443 -j ACCEPT"};
        ProcessBuilder probuilder = new ProcessBuilder(command);

        Process process = probuilder.start();

        //Read out dir output
        InputStream is = process.getInputStream();
        InputStreamReader isr = new InputStreamReader(is);
        BufferedReader br = new BufferedReader(isr);
        String line;
        System.out.printf("Output of running %s is:\n",
                Arrays.toString(command));
        while ((line = br.readLine()) != null) {
            System.out.println(line);
        }

        //Wait to get exit value
        try {
            int exitValue = process.waitFor();
            System.out.println("\n\nExit Value is " + exitValue);
        } catch (InterruptedException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }

当有人成功登录到我在Raspberry pi上运行的tomcat（localhost）服务器上时，它们是插入iptables规则的2条命令。在我的Mac上，它返回异常错误，当我尝试在手机上成功登录时，它将无法访问Internet（当我检查pi上的iptables时，没有插入任何内容）。

Answer 1

您的代码有几个问题。 ProcessBuilder构造函数采用以下参数列表：

Process p = new ProcessBuilder("myCommand", "myArg").start();

请参见ProcessBuilder Javadoc。在您的情况下，sudo是命令，其余部分是参数。如果您至少具有Java 7，则可以使用InheritIO方法转发命令的输出。

 ProcessBuilder probuilder = new ProcessBuilder().inheritIO().command("myCommand", "myArg");

检查this进行详细讨论。

第二，您必须提供可执行文件的完整路径（即/usr/bin/sudo而不是sudo），否则将找不到该可执行文件。

代码快速修复应如下所示：

String[] command = { "/usr/bin/sudo iptables -t nat -I PREROUTING 1 -s " + ipAddress
        + " -p tcp -m tcp --dport 80 -j ACCEPT " };
String[] commands = command[0].split(" ");
ProcessBuilder probuilder = new ProcessBuilder(commands);

类似的问题here。

希望有帮助。

如何在Java Servlet中正确执行此命令

1 个答案: