C程序fork子进程时出现Bad file descriptor错误，管道模拟POSIX Shell失败

我太懂这种调试管道命令时卡得抓耳挠腮的感觉了——文件描述符的问题简直是POSIX Shell模拟里最隐蔽的坑之一！你遇到的nl: input error: Bad file descriptor和nl的异常行为，大概率是管道两端的文件描述符没有正确关闭或者重定向逻辑出了问题。

核心错误原因分析 #

Bad file descriptor本质上是nl进程尝试从一个无效的文件描述符读取数据：要么这个描述符根本没打开，要么它指向的管道端已经被错误关闭，或者重定向操作失败了。而nl的异常（比如卡住不退出）通常是因为管道的写端没有被完全关闭，导致nl一直等待EOF信号。

关键修复步骤 #

1. 严格遵循管道描述符的关闭规则 #

管道创建后会得到两个描述符：fd[0]（读端，供nl使用）和fd[1]（写端，供ls使用）。所有无关进程必须关闭不需要的管道端，这是最容易忽略的点：

• 父进程：在fork完两个子进程后，必须立刻关闭fd[0]和fd[1]。如果父进程一直持有这两个描述符，内核会认为管道的写端/读端还被占用，nl永远收不到EOF，会一直阻塞在读操作上。
• ls子进程：只需要管道的写端，所以必须关闭fd[0]；在把stdout重定向到fd[1]后，还要关闭原fd[1]（因为dup2已经复制了这个描述符到stdout，原fd没用了）。
• nl子进程：只需要管道的读端，所以必须关闭fd[1]；在把stdin重定向到fd[0]后，还要关闭原fd[0]。

2. 确保重定向和关闭的顺序正确 #

错误的顺序会导致描述符混乱，比如先关闭原fd再dup2，或者重定向后没关闭原fd。正确的子进程流程应该是：

// 以ls子进程为例
close(fd[0]); // 先关闭不需要的读端
if (dup2(fd[1], STDOUT_FILENO) == -1) { // 把stdout指向管道写端
    perror("dup2 failed");
    exit(1);
}
close(fd[1]); // 关闭原写端，避免资源泄漏和管道未完全关闭
execlp("ls", "ls", NULL); // 执行ls

3. 检查所有系统调用的返回值 #

很多时候问题不是逻辑错了，而是某个系统调用（比如pipe、fork、dup2）失败了但你没处理。比如pipe返回-1时管道没创建成功，后续的重定向自然会失败，导致nl拿到无效的文件描述符。

4. 避免子进程执行父进程的残留代码 #

如果exec调用失败（比如找不到命令），子进程会继续执行父进程的代码，这会导致文件描述符被错误操作。所以一定要在exec之后加上perror和exit，确保exec失败时子进程立刻退出。

完整的可运行示例代码 #

下面是一个简化版的Shell模拟代码，能正确运行ls | nl：

#include <unistd.h>
#include <sys/wait.h>
#include <stdio.h>
#include <stdlib.h>

int main() {
    int pipe_fd[2];
    if (pipe(pipe_fd) == -1) {
        perror("Failed to create pipe");
        exit(EXIT_FAILURE);
    }

    // 启动ls子进程
    pid_t ls_pid = fork();
    if (ls_pid == -1) {
        perror("Failed to fork ls process");
        exit(EXIT_FAILURE);
    }

    if (ls_pid == 0) {
        // 配置ls的输出到管道
        close(pipe_fd[0]);
        if (dup2(pipe_fd[1], STDOUT_FILENO) == -1) {
            perror("Failed to redirect ls stdout");
            exit(EXIT_FAILURE);
        }
        close(pipe_fd[1]);

        // 执行ls
        execlp("ls", "ls", NULL);
        perror("Failed to execute ls");
        exit(EXIT_FAILURE);
    }

    // 启动nl子进程
    pid_t nl_pid = fork();
    if (nl_pid == -1) {
        perror("Failed to fork nl process");
        exit(EXIT_FAILURE);
    }

    if (nl_pid == 0) {
        // 配置nl的输入从管道来
        close(pipe_fd[1]);
        if (dup2(pipe_fd[0], STDIN_FILENO) == -1) {
            perror("Failed to redirect nl stdin");
            exit(EXIT_FAILURE);
        }
        close(pipe_fd[0]);

        // 执行nl
        execlp("nl", "nl", NULL);
        perror("Failed to execute nl");
        exit(EXIT_FAILURE);
    }

    // 父进程必须关闭管道两端
    close(pipe_fd[0]);
    close(pipe_fd[1]);

    // 等待两个子进程结束
    waitpid(ls_pid, NULL, 0);
    waitpid(nl_pid, NULL, 0);

    return 0;
}

常见错误场景复盘 #

• 不关闭任何描述符：父进程和两个子进程都持有管道的两端，ls退出后，管道写端还有父进程和nl的fd[1]没关，nl会一直等待EOF，永远不会退出。
• 仅关闭部分描述符：比如父进程没关fd[0]，nl退出后父进程还持有读端，可能导致后续管道操作异常；或者ls没关fd[0]，虽然不影响当前命令，但属于资源泄漏，长期运行会出问题。

内容的提问来源于stack exchange，提问作者Mattias