Wie führe ich komplexe Linux Befehle in Qt aus?

Question

Ich möchte den Computer neu starten, indem Sie einen Befehl in Linux mit QProcess ausführen. Ich habe mein Root-Passwort in meiner Anwendung fest programmiert.

Wenn ich die folgenden in einem Terminal ausführen es funktioniert perfekt:

echo myPass | sudo -S shutdown -r now 

Wenn ich in ein Shell-Skript den Befehl setzen und rufen es über QProcess es ist auch erfolgreich:

QProcess process; 
process.startDetached("/bin/sh", QStringList()<< "myScript.sh"); 

Aber ich kann es nicht direkt vorbei an QProcess laufen:

process.startDetached("echo myPass | sudo -S shutdown -r now "); 

Es wird nur gedruckt myPass | sudo -S shutdown -r now

Wie ist es möglich, solche relativ komplexe Befehle direkt mit QProcess auszuführen. (Kein Shell-Skript einfügen).

Answer 1

Die wichtigsten Methoden, die in QProcess für diesen Zweck eingerichtet sind:

void QProcess::setProcessChannelMode(ProcessChannelMode mode)

und

void QProcess::setStandardOutputProcess(QProcess * destination)

Daher ist die fo llowing Code-Schnipsel wäre die Äquivalenz von command1 | command2, ohne sich auf einen Dolmetscher zu begrenzen oder eine andere:

QProcess process1 
QProcess process2; 

process1.setStandardOutputProcess(&process2); 

process1.start("echo myPass"); 
process2.start("sudo -S shutdown -r now"); 
process2.setProcessChannelMode(QProcess::ForwardedChannels); 

// Wait for it to start 
if(!process1.waitForStarted()) 
    return 0; 

bool retval = false; 
QByteArray buffer; 
// To be fair: you only need to wait here for a bit with shutdown, 
// but I will still leave the rest here for a generic solution 
while ((retval = process2.waitForFinished())); 
    buffer.append(process2.readAll()); 

if (!retval) { 
    qDebug() << "Process 2 error:" << process2.errorString(); 
    return 1; 
} 

Sie könnten den sudo -S Teil fallen, weil Sie dieses kleine Programm als root ausführen können, sowie die Rechte einrichten. Sie könnten setuid oder setcap für das Shutdown-Programm festlegen.

Was wir normalerweise tun, wenn kommerzielle Linux-Systeme gebaut werden, ist eine minimale Anwendung, die setuid oder setcap für die Aktivität erhalten kann, die es versucht, und dann nennen wir das explizit mit system(3) oder QProcess unter Linux. Grundsätzlich

Ich würde diese kleine Anwendung schreiben zu vermeiden vollen Root-Zugriff auf die gesamte Anwendung zu geben, so das Zugriffsrecht gegen schädliche Verwendung zu beschränken, wie folgt:

sudo chmod u+s /path/to/my/application 

Answer 2

Sie müssen den Befehl in einem Shell-Skript setzen und sh oder bash mit QProcess mit Ihrem Shell-Skript als Argument ausführen, weil Ihr Befehl | enthält, die muss von sh oder bash interpretiert werden.

Allerdings ist es nur meine Meinung, aber: Ich denke nicht, dass es eine gute Lösung ist, um das zu tun, was Sie tun, d. H. Ihr Root-Passwort in einer ausführbaren Datei enthalten.

Answer 3

Zuerst können Sie sudo konfigurieren, damit Sie nicht nach dem Passwort fragen müssen. Zum Beispiel durch Mitglied der sudo Gruppe zu sein und die Linie

%sudo ALL=NOPASSWD: ALL 

in Ihrer /etc/sudoers Datei hat. Natürlich stellt die Frage nach dem Passwort die Sicherheit Ihres Systems nicht herab.

Ihre Frage zu Qt zu beantworten, denken Sie daran, dass bash(1), wie alle Posix Muscheln, daher /bin/sh, mit einer Schnur, die -c Argument akzeptieren (tatsächlich ist system(3) ein /bin/sh -c Forking). So führen Sie einfach

process.startDetached("/bin/sh", QStringList()<< "-c" 
         << "echo myPass | sudo -S shutdown -r now"); 

Als AntiClimacus answered, Puting Ihr Root-Passwort innerhalb einer ausführbaren eine schlechte Idee ist.