使用Apache Commons Exec执行sysctl命令时出现执行异常求助

你在用Apache Commons Exec执行sysctl命令时碰到的退出码1错误，本质是命令本身执行失败，不是Commons Exec的API调用问题，咱们一步步来排查和解决：

1. 修正Shell命令的参数格式 #

你当前的命令数组是[/bin/sh, -c, sysctl, -n, net.ipv4.neigh.default.gc_thresh3]，这里藏着一个关键问题：/bin/sh -c要求后面跟完整的命令字符串，而不是拆分的单个参数。当你把sysctl、-n等分开传递时，sh会把sysctl当作-c的唯一参数，剩下的-n和变量名会被当成shell的位置参数（$1、$2），根本不会传给sysctl——这就导致sysctl执行时缺少必要参数，直接报错退出。

正确的写法应该把整个sysctl命令打包成一个字符串作为-c的参数：

String[] command = {"/bin/sh", "-c", "sysctl -n net.ipv4.neigh.default.gc_thresh3"};

2. 直接调用sysctl（跳过Shell） #

如果不需要shell的环境变量或通配符解析，更稳妥的方式是直接调用sysctl的绝对路径（通常是/sbin/sysctl，因为普通用户的PATH可能不包含/sbin目录），彻底避开shell参数解析的坑：

String[] command = {"/sbin/sysctl", "-n", "net.ipv4.neigh.default.gc_thresh3"};

3. 捕获完整错误输出定位问题 #

有时候退出码1只告诉你命令失败，但不知道具体原因（比如权限不足、参数不存在）。你可以配置Commons Exec的PumpStreamHandler来捕获stderr输出，这样能看到sysctl的具体报错信息：

ByteArrayOutputStream stderr = new ByteArrayOutputStream();
ExecuteWatchdog watchdog = new ExecuteWatchdog(60000);
Executor executor = new DefaultExecutor();
executor.setWatchdog(watchdog);
executor.setStreamHandler(new PumpStreamHandler(null, stderr));

try {
    executor.execute(new CommandLine(command));
} catch (ExecuteException e) {
    System.err.println("命令执行错误，stderr输出：" + stderr.toString());
    throw new RuntimeException("Could not run command", e);
}

运行后就能明确看到sysctl是报"permission denied"还是"unknown key"，方便精准排查。

4. 检查权限（可选） #

虽然net.ipv4.neigh.default.gc_thresh3这类参数一般普通用户就能读取，但有些系统可能做了权限限制。如果上面的方法都不行，可以试试用sudo执行（注意需要配置sudo免密，或者额外处理密码输入逻辑）：

String[] command = {"/bin/sh", "-c", "sudo sysctl -n net.ipv4.neigh.default.gc_thresh3"};

内容的提问来源于stack exchange，提问作者ojas