从Python调用外部命令

Question

你如何从Python脚本中调用外部命令（就像我在Unix Shell或Windows命令提示符下键入的一样）？

Answer 1

下面总结了调用外部程序的方法以及每种方法的优缺点：

1. os.system("some_command with args")将命令和参数传递到系统的外壳程序。很好，因为您实际上可以以这种方式一次运行多个命令，并设置管道和输入/输出重定向。例如：

os.system("some_command < input_file | another_command > output_file")  

但是，尽管这很方便，但是您必须手动处理外壳字符（例如空格等）的转义。另一方面，这也使您可以运行仅是外壳命令而不是外部程序的命令。请参阅文档。

1. stream = os.popen("some_command with args")os.system除了会为您提供类似于文件的对象之外，您可以使用该对象来访问该过程的标准输入/输出，它的作用与之相同。Popen还有其他3种变体，它们对I / O的处理略有不同。如果您将所有内容都作为字符串传递，那么您的命令将传递到外壳程序；如果将它们作为列表传递，则无需担心转义任何内容。请参阅文档。

2. 模块的Popen类subprocess。它旨在替代它，os.popen但缺点是由于太全面而使它稍微复杂一些。例如，您会说：

print subprocess.Popen("echo Hello World", shell=True, stdout=subprocess.PIPE).stdout.read()

代替：

print os.popen("echo Hello World").read()

但是将所有选项都放在一个统一的类中而不是4个不同的popen函数是一个很好的选择。请参阅文档。

1. call来自subprocess模块的功能。基本上就像Popen类一样，并接受所有相同的参数，但是它只是等到命令完成并提供返回代码。例如：

return_code = subprocess.call("echo Hello World", shell=True) 

请参阅文档。

1. 如果您使用的是Python 3.5或更高版本，则可以使用新subprocess.run功能，该功能与上面的功能非常相似，但是更加灵活，CompletedProcess当命令执行完毕后会返回一个对象。

2. os模块还具有您在C程序中拥有的所有fork / exec / spawn函数，但是我不建议直接使用它们。

该subprocess模块可能是您所使用的模块。

最后，请注意，对于所有方法，在这些方法中，您将要由外壳执行的最终命令作为字符串传递给您，并且您有责任对其进行转义。如果您传递的字符串的任何部分不能被完全信任，则将带来严重的安全隐患。例如，如果用户正在输入字符串的某些/任何部分。如果不确定，请仅将这些方法与常量一起使用。为了给您暗示的含义，请考虑以下代码：

print subprocess.Popen("echo %s " % user_input, stdout=PIPE).stdout.read()

并想象用户输入了“我的妈妈不爱我&& rm -rf /”这可能会擦除整个文件系统的信息。