如何在 Python 中调用外部命令,就好像我在 shell 或命令提示符中键入它一样?
原文由 freshWoWer 发布,翻译遵循 CC BY-SA 4.0 许可协议
如何在 Python 中调用外部命令,就好像我在 shell 或命令提示符中键入它一样?
原文由 freshWoWer 发布,翻译遵循 CC BY-SA 4.0 许可协议
下面总结一下调用外部程序的方法,包括它们的优缺点:
os.system
将命令和参数传递给系统的 shell。这很好,因为您实际上可以以这种方式一次运行多个命令并设置管道和输入/输出重定向。例如: os.system("some_command < input_file | another_command > output_file")
然而,虽然这很方便,但您必须手动处理 shell 字符(例如空格等)的转义。另一方面,这也允许您运行简单的 shell 命令而不是实际的外部程序的命令。
os.popen
将执行与 os.system
相同的操作,除了它为您提供一个类似文件的对象,您可以使用该对象访问该进程的标准输入/输出。 popen 有 3 个其他变体,它们对 i/o 的处理都略有不同。如果您将所有内容都作为字符串传递,那么您的命令将传递给 shell;如果您将它们作为列表传递,那么您无需担心转义任何内容。例子: print(os.popen("ls -l").read())
subprocess.Popen
。这旨在替代 os.popen
,但缺点是由于过于全面而稍微复杂一些。例如,你会说: print subprocess.Popen("echo Hello World", shell=True, stdout=subprocess.PIPE).stdout.read()
代替
print os.popen("echo Hello World").read()
但是将所有选项放在一个统一的类中而不是 4 个不同的 popen 函数中是很好的。请参阅 文档。
subprocess.call
。这基本上就像 Popen
类并采用所有相同的参数,但它只是等待命令完成并为您提供返回码。例如: return_code = subprocess.call("echo Hello World", shell=True)
subprocess.run
。仅限 Python 3.5+。与上面类似但更灵活,并在命令完成执行时返回 CompletedProcess
对象。
os.fork
, os.exec
, os.spawn
与它们的C语言对应物相似,但我不直接使用它们。
subprocess
模块应该是您使用的模块。
最后,请注意,对于所有将最终命令传递给 shell 作为字符串执行的方法,您有责任将其转义。如果您传递的字符串的任何部分不能完全信任, 则会产生严重的安全隐患。例如,如果用户正在输入字符串的某些/任何部分。如果您不确定,请仅将这些方法与常量一起使用。为了给您一些暗示,请考虑以下代码:
print subprocess.Popen("echo %s " % user_input, stdout=PIPE).stdout.read()
想象一下,用户输入的内容“ my mama didnt love me && rm -rf /
”可能会擦除整个文件系统。
原文由 Eli Courtwright 发布,翻译遵循 CC BY-SA 4.0 许可协议
4 回答4.4k 阅读✓ 已解决
4 回答3.8k 阅读✓ 已解决
3 回答2.1k 阅读✓ 已解决
1 回答4.4k 阅读✓ 已解决
1 回答3.8k 阅读✓ 已解决
1 回答2.8k 阅读✓ 已解决
2 回答2k 阅读✓ 已解决
使用标准库中的
subprocess
模块:The advantage of
subprocess.run
overos.system
is that it is more flexible (you can get thestdout
,stderr
, the “real” status代码,更好的 错误处理 等…)。甚至
os.system
的文档也 建议使用subprocess
代替:在 Python 3.4 及更早版本上,使用
subprocess.call
而不是.run
: