Oracle 中直接執行 OS 命令實作 (下)：C 程式碼完整範例與 DBMS_PIPE 通訊細節

本文承接上集，提供完整的 C 語言 Daemon 程式碼範例，示範如何透過 DBMS_PIPE 接收來自資料庫的指令、執行作業系統命令、並將結果回傳。

核心程式碼結構

/* 錯誤處理函數 */
void connect_error() { ... }
void sql_error() { ... }

main() {
  EXEC SQL WHENEVER SQLERROR DO connect_error();
  EXEC SQL CONNECT :uid;
  printf("Daemon connected.\n");

  EXEC SQL WHENEVER SQLERROR DO sql_error();
  printf("Daemon waiting...\n");

  while (1) {
    EXEC SQL EXECUTE
    BEGIN
      :status := DBMS_PIPE.RECEIVE_MESSAGE('daemon');
      IF :status = 0 THEN
        DBMS_PIPE.UNPACK_MESSAGE(:command);
      END IF;
    END;
    END-EXEC;

    IF (status == 0) {
      command.arr[command.len] = '\0';
      if (!strcmp((char *)command.arr, "stop")) exit(0);
      /* 執行 OS 命令並回傳結果邏輯 */
    }
  }
}

關鍵流程解析

1. 建立連線： 以 Pro*C 嵌入式 SQL 連接資料庫。
2. 持續監聽： 無限迴圈呼叫 DBMS_PIPE.RECEIVE_MESSAGE('daemon') 等待指令。
3. 解封裝指令： UNPACK_MESSAGE 取出命令字串。
4. 執行與回傳： 以 system() 或 popen() 執行 OS 命令，結果透過 DBMS_PIPE.PACK_MESSAGE + SEND_MESSAGE 送回資料庫端。
5. 終止條件： 收到 stop 指令時結束 Daemon 進程。

部署注意事項

• Daemon 需在資料庫伺服器端長期運行，建議註冊為系統服務或使用 nohup 背景執行。
• 資料庫端需建立對應 PL/SQL 封裝（見上集），負責 PACK/SEND 指令與 RECEIVE/UNPACK 結果。
• 權限管控：僅授予可信任使用者執行該封裝權限，避免任意命令執行風險。

安全性警示

此機制實質上賦予資料庫執行任意 OS 命令的能力，屬高風險操作。生產環境務必嚴格限制存取權限、記錄稽核日誌、並考慮使用 Oracle 官方提供的 DBMS_SCHEDULER 外部作業功能作為更安全的替代方案。