os.execute执行命令时不继承父进程的文件描述符。

我不确定如果你想保持s:close仅在整个程序的末尾，你是否能够这样做。如果你将它移到os.execute之前，可能会成功，因为你无论如何都在使用break（但你可能在你的真实程序中没有这样做）。编辑以获得清晰度：实际问题在于，在这种情况下，你生成子进程的唯一位置是通过使用os.execute()，并且你无法控制sleep的子环境，其中一切都从主程序继承，包括套接字和文件描述符。

因此，在POSIX上完成此操作的规范方式是使用fork（）; close（s）; exec（），而不是使用system（）（又名 os.execute），因为system（）/ os.execute会在执行期间保持当前进程状态，并且您不能在子进程中改变它时关闭它。

因此，一个建议是获取luaposix，使用其posix.fork()和posix.exec()功能，并在fork的子进程中调用s：close（）。因为你已经使用了一个外部包，因此不应该那么糟糕，它依赖于luasocket。

编辑：这是使用luaposix进行重点注释的代码：

require('socket')
require('posix')

print('listening')
s = socket.bind("*", 9999)
s:settimeout(1)

while true do
    print('accepting connection')
    local c = s:accept()
    if c then
            c:settimeout(1)
            local rec = c:receive()
            print('received ' .. rec)
            c:close()
            if rec == "quit" then break end
            if rec == "exec" then
                    local pid = posix.fork()
                    if pid == 0 then
                        print('child: running ping in background')
                        s:close()
                        -- exec() replaces current process, doesn't return.
                        -- execp has PATH resolution
                        rc = posix.execp('sleep','60s');
                        -- exec has no PATH resolution, probably "more secure"
                        --rc = posix.exec('/usr/bin/sleep','60s');
                        print('exec failed with rc: ' .. rc);
                    else
                        -- if you want to catch the SIGCHLD:
                        --print('parent: waiting for ping to return')
                        --posix.wait( pid )
                        print('parent: exiting loop')
                    end
                    break;
            end
    end
end
print('closing server')
s:close()

这将在调用exec之前关闭子进程中的套接字，当父进程退出时，netstat -nlp输出显示系统正确地不再侦听端口9999。

P.S. 当exec失败时，该行print（'exec failed with rc：'..rc）;会抱怨类型问题。我实际上不知道lua，所以你必须解决这个问题。 :)此外，fork（）可能会失败，返回-1。出于完整性，您在主代码中也应该检查这一点。

我找到了一个更简单的解决方案，它利用了 os.execute(cmd) 运行 cmd 在一个 shell 中的特性，正如在这里所看到的那样，shell 能够关闭文件描述符：

• http://linux.die.net/man/1/ash（Redirections 部分）

• http://www.gnu.org/software/bash/manual/bashref.html#Redirections

例如（在 ash 中测试）：

    exec 3<&-                                      # 关闭 fd3
    exec 3<&- 4<&-                                 # 关闭 fd3 和 fd4
    eval exec `seq 1 255 | sed -e 's/.*/&<\&-/'`   # 关闭所有文件描述符

因此，在我基于 luasocket 的示例中，只需将：

    os.execute('sleep 10s &')

替换为：

    os.execute("eval exec `seq 1 255 | sed -e 's/.*/&<\\&-/'`; sleep 10s &")

这将在执行实际命令之前关闭所有文件描述符，包括我的服务器套接字，以避免在我的脚本退出后占用该端口。它还有额外的好处，完成了 stdout 和 stderr 重定向。

这比绕过 Lua 的限制要更紧凑和简单，不需要任何额外的依赖项。感谢嵌入式 Linux 团队在 #uclibc 中提供的最终 shell 语法方面的卓越帮助。

POSIX的做法是使用 FD_CLOEXEC 标志，使用 fcntl（2） 来设置文件描述符。设置后，所有子进程都不会继承标记有该标志的文件描述符。

原始的Lua没有 fcntl 功能，但可以使用之前介绍的 [lua posix] (https://github.com/rrthomas/luaposix) 模块添加它。以你的示例为例，你必须将开始更改为以下内容：

require('socket')
require('posix')
s = socket.bind("*", 9999)
posix.setfl(s, posix.FD_CLOEXEC)
s:settimeout(1)

请注意，我在 luaposix 源中找不到 FD_CLOEXEC 常量，所以您可能也需要手动添加它。