runcmd: use set_close_on_exec()