go exec 控制台直接运行执行命令正常，改成服务后不运行

[wuzhewuyou]

centos7 检查目标 ip 是否在线的代码，直接运行是正常的，但是改成 service 运行， [Install] WantedBy=multi-user.target

正常运行时，目标 ip 不在线是打印 exit status 1

现在不管在线否都是直接打印出 exit status 2

func NetWorkStatus(host string) bool {
	cmd := exec.Command("ping", host, "-c", "4", "-w", "5")
	fmt.Println("NetWorkStatus Start:", time.Now().Unix())
	err := cmd.Run()
	fmt.Println("NetWorkStatus End  :", time.Now().Unix())
	if err != nil {
		fmt.Println(err.Error())
		return false
	} else {
		fmt.Println("Net Status , OK")
	}
	return true
}

看到部分文章提示用到 ICMP ，这需要以管理员身份运行。

service multi-user.target 这还不是管理员身份么？

[elechi]

是不是 path 环境变量问题，ping 命令找不到

[ysc3839]

Golang 连个 ping 的包都没吗？一定要调用外部程序？

[seers]

自己实现一个吧，也不难

[RedisMasterNode]

@ysc3839 是有的 而且还有 > 1k 的 star....

[sadfQED2]

目测 99%概率是因为环境变量的问题。

另外同好奇为啥不用现成的包

[wuzhewuyou]

@elechi go run main.go 是正常的，即使程序路径改成 /usr/bin/ping ，症状也一样

[zhangsanfeng2012]

域名没办法解析吧

[mogging]

我遇到过一次类似的错误，systemd 服务配置加个 privilege 参数就可以了，不妨试试看

[nulIptr]

都用 go 了为啥不直接发 tcp 或者 http 。。。

[0o0O0o0O0o]

可以用 systemd-run 来调试排查，ICMP 需要 cap_net_raw ，systemd unit 的编写可以多问问 chatgpt ，它很擅长

[lqhx]

err.Error 打印出来是啥？
感觉和 service 运行时的环境有关

[dode]

还是跑 docker ，自启动方便啊

[tinyint00]

这个类似的做法，你指定用户试试 user, err := user.Lookup("you user name")

```go
c.clientCmd = exec.Command(name, args...)
// c.clientCmd.Stdin = os.Stdin
// c.clientCmd.Stdout = os.Stdout
// c.clientCmd.Stderr = os.Stderr
// c.clientCmd = exec.Command("sh")
fmt.Println(c.clientCmd.String())
var err error
user, err := user.Lookup("you user name")
if err != nil {
fmt.Println(err, "invalid user", name)
return
}

// var ids_s, _ = user.GroupIds()
// ids := make([]uint32, len(ids_s), len(ids_s))

// for k, _ := range ids_s {
// s, _ := strconv.Atoi(ids_s[k])
// ids[k] = uint32(s)
// }

// 获取用户 id
uid, err := strconv.ParseUint(user.Uid, 10, 32)
if err != nil {
fmt.Println(err)
}

// 获取用户组 id
gid, err := strconv.ParseUint(user.Gid, 10, 32)
if err != nil {
fmt.Println(err)
}
c.clientCmd.SysProcAttr = &syscall.SysProcAttr{
// Cloneflags: syscall.CLONE_NEWUTS |
// syscall.CLONE_NEWIPC |
// syscall.CLONE_NEWPID |
// syscall.CLONE_NEWNS |
// syscall.CLONE_NEWUSER |
// syscall.CLONE_NEWNET,

Pdeathsig: syscall.SIGKILL, // linux 下退出后杀死子孙进程 或者设置 {Setpgid: false}
}

//设置进程执行用户
c.clientCmd.SysProcAttr.Credential = &syscall.Credential{
Uid: uint32(uid),
Gid: uint32(gid),
}

// c.read()

time.Sleep(time.Second * 2)
fmt.Println("xxxx")
err = c.clientCmd.Start()

if err != nil {
fmt.Printf("error start: -> %s ", err.Error())
return
}

err = c.clientCmd.Wait()
if err != nil {
fmt.Printf("error wait: -> %s ", err.Error())
return
}

```

[learningman]

为啥不用 x net 里的 icmp ，非要调命令行

[lysS]

少用这种 cmd ，根本没有鲁棒性，而且不好处理。

https://github.com/prometheus-community/pro-bing

[wuzhewuyou]

用了 pro-bing 库

centos7 下面 root 用户和服务启动

错误提示都是 socket: permission denied

[wuzhewuyou]

关了 selinux 也不行

奇了怪 ///

[feelinglucky]

centos ？ selinux 没有关？