nodejs-Child Process模块

时间 2019-11-12

标签 nodejs child process 模块繁體版

原文原文链接

JavaScript 标准参考教程（alpha）

GitHub
TOP

Child Process模块

来自《JavaScript 标准参考教程（alpha）》，by 阮一峰javascript

exec()

exec方法用于执行bash命令，它的参数是一个命令字符串。java

var exec = require('child_process').exec; var ls = exec('ls -l', function (error, stdout, stderr) { if (error) { console.log(error.stack); console.log('Error code: ' + error.code); } console.log('Child Process STDOUT: ' + stdout); });

上面代码的exec方法用于新建一个子进程，而后缓存它的运行结果，运行结束后调用回调函数。node

exec方法最多能够接受两个参数，第一个参数是所要执行的shell命令，第二个参数是回调函数，该函数接受三个参数，分别是发生的错误、标准输出的显示结果、标准错误的显示结果。git

因为标准输出和标准错误都是流对象（stream），能够监听data事件，所以上面的代码也能够写成下面这样。github

var exec = require('child_process').exec; var child = exec('ls -l'); child.stdout.on('data', function(data) { console.log('stdout: ' + data); }); child.stderr.on('data', function(data) { console.log('stdout: ' + data); }); child.on('close', function(code) { console.log('closing code: ' + code); });

上面的代码还代表，子进程自己有close事件，能够设置回调函数。shell

上面的代码还有一个好处。监听data事件之后，能够实时输出结果，不然只有等到子进程结束，才会输出结果。因此，若是子进程运行时间较长，或者是持续运行，第二种写法更好。数组

下面是另外一个例子，假定有一个child.js文件。缓存

// child.js var exec = require('child_process').exec; exec('node -v', function(error, stdout, stderr) { console.log('stdout: ' + stdout); console.log('stderr: ' + stderr); if (error !== null) { console.log('exec error: ' + error); } });

运行后，该文件的输出结果以下。安全

$ node child.js stdout: v0.11.14 stderr:

exec方法会直接调用bash（/bin/sh程序）来解释命令，因此若是有用户输入的参数，exec方法是不安全的。

var path = ";user input"; child_process.exec('ls -l ' + path, function (err, data) { console.log(data); });

上面代码表示，在bash环境下，ls -l; user input会直接运行。若是用户输入恶意代码，将会带来安全风险。所以，在有用户输入的状况下，最好不使用exec方法，而是使用execFile方法。

execSync()

execSync是exec的同步执行版本。

它能够接受两个参数，第一个参数是所要执行的命令，第二个参数用来配置执行环境。

var execSync = require("child_process").execSync; var SEPARATOR = process.platform === 'win32' ? ';' : ':'; var env = Object.assign({}, process.env); env.PATH = path.resolve('./node_modules/.bin') + SEPARATOR + env.PATH; function myExecSync(cmd) { var output = execSync(cmd, { cwd: process.cwd(), env: env }); console.log(output); } myExecSync('eslint .');

上面代码中，execSync方法的第二个参数是一个对象。该对象的cwd属性指定脚本的当前目录，env属性指定环境变量。上面代码将./node_modules/.bin目录，存入$PATH变量。这样就能够不加路径，引用项目内部的模块命令了，好比eslint命令实际执行的是./node_modules/.bin/eslint。

execFile()

execFile方法直接执行特定的程序，参数做为数组传入，不会被bash解释，所以具备较高的安全性。

var child_process = require('child_process'); var path = "."; child_process.execFile('/bin/ls', ['-l', path], function (err, result) { console.log(result) });

上面代码中，假定path来自用户输入，若是其中包含了分号或反引号，ls程序不理解它们的含义，所以也就得不到运行结果，安全性就获得了提升。

spawn()

spawn方法建立一个子进程来执行特定命令，用法与execFile方法相似，可是没有回调函数，只能经过监听事件，来获取运行结果。它属于异步执行，适用于子进程长时间运行的状况。

var child_process = require('child_process'); var path = '.'; var ls = child_process.spawn('/bin/ls', ['-l', path]); ls.stdout.on('data', function (data) { console.log('stdout: ' + data); }); ls.stderr.on('data', function (data) { console.log('stderr: ' + data); }); ls.on('close', function (code) { console.log('child process exited with code ' + code); });

spawn方法接受两个参数，第一个是可执行文件，第二个是参数数组。

spawn对象返回一个对象，表明子进程。该对象部署了EventEmitter接口，它的data事件能够监听，从而获得子进程的输出结果。

spawn方法与exec方法很是相似，只是使用格式略有区别。

child_process.exec(command, [options], callback) child_process.spawn(command, [args], [options])

fork()

fork方法直接建立一个子进程，执行Node脚本，fork('./child.js') 至关于 spawn('node', ['./child.js']) 。与spawn方法不一样的是，fork会在父进程与子进程之间，创建一个通讯管道，用于进程之间的通讯。

var n = child_process.fork('./child.js'); n.on('message', function(m) { console.log('PARENT got message:', m); }); n.send({ hello: 'world' });

上面代码中，fork方法返回一个表明进程间通讯管道的对象，对该对象能够监听message事件，用来获取子进程返回的信息，也能够向子进程发送信息。

child.js脚本的内容以下。

process.on('message', function(m) { console.log('CHILD got message:', m); }); process.send({ foo: 'bar' });

上面代码中，子进程监听message事件，并向父进程发送信息。

send()

使用 child_process.fork() 生成新进程以后，就能够用 child.send(message, [sendHandle]) 向新进程发送消息。新进程中经过监听message事件，来获取消息。

下面的例子是主进程的代码。

var cp = require('child_process'); var n = cp.fork(__dirname + '/sub.js'); n.on('message', function(m) { console.log('PARENT got message:', m); }); n.send({ hello: 'world' });

下面是子进程sub.js代码。

process.on('message', function(m) { console.log('CHILD got message:', m); }); process.send({ foo: 'bar' });

参考连接

Lift Security Team, Avoiding Command Injection in Node.js: 为何execFile()的安全性高于exec()
Krasimir Tsonev, Node.js: managing child processes
byvoid, Node.js中的child_process及进程通讯: exec()、execFile()、fork()、spawn()四种方法的简介

留言

comments powered by Disqus

| last modified on 2014-05-24