我正在寻找从 python(3) 调用 shell 命令的最安全和最方便的方法。这是 ps 到 pdf 的转换:
gs -dBATCH -dNOPAUSE -sDEVICE=pdfwrite -sOutputFile="${pdf_file}" "${ps_file}"
我使用 subprocess、shlex 并避免使用 shell=True。 但我发现生成的命令不一致:
cmd = ['gs', '-dBATCH', '-dNOPAUSE', '-sDEVICE=pdfwrite', '-sOutputFile={0}'.format(pdf_filename), ps_filename]
我错过了什么？! subprocess.call() 语法用空格分隔参数看起来很干净，在其他地方看起来很乱。
调用 subprocess.call(cmd)(在 python 级别，即转义、注入(inject)保护、引用等)之间有什么区别:
cmd = ['do', '--something', arg]
cmd = ['do', '--someting {0}'.format(arg)]
如果没有，这也是一个好方法吗？
cmd = ['gs', '-dBATCH -dNOPAUSE -sDEVICE=pdfwrite -sOutputFile={0} {1}'.format(pdf_filename, ps_filename)]
另一个不一致的例子:
hg merge -r 3 将是 cmd = ['hg', 'merge', '-r', revision_id]
hg merge --rev=3 将是 cmd = ['hg', 'merge', '--rev={0}'.format(revision_id)]
尽管如此，发送相同参数的方式却是两种。
请您参考如下方法:
区别在于该命令可能有一个接受参数的 --something 选项，但它没有 --something foo 选项 --就是你要告诉它的。当您在 shell 中运行命令时，例如 wc -l myfile.txt，您的 shell 会在找到空格的地方拆分该命令行 - 因此运行的命令是 ['wc' , '-l', 'myfile.txt']。
subprocess 模块不执行这种拆分。您必须自己执行此操作(除非您使用“shell”选项，但这通常不太安全，因此请尽可能避免使用它。)。
一些反例...
尝试运行名为“wc -l myfile.txt”的命令。当然，没有安装“wc -l myfile.txt”命令，只有一个“wc”命令，所以这会失败:
['wc -l myfile.txt']
尝试使用选项“-l myfile.txt”运行命令“wc”。有一个“-l”选项，但没有“-l myfile.txt”选项。这将失败:
['wc', '-l myfile.txt']
和一个正确的例子:
['wc', '-l', 'myfile.txt']
这会调用带有 -l 选项的 wc(仅打印行数)和 myfile.txt 作为唯一的文件名。
您可能会发现令人困惑的是这样的片段:
'-sOutputFile={0}'
这是给出选项参数的“内联”样式。如果支持，程序的帮助通常会明确说明。 Python 不会拆分它们——接收它们的程序会拆分。
“内联”参数主要有三种样式。我将使用 grep 选项来演示前两个:
--context=3
-C3
(以上两行是等价的)
第三种类型仅存在于 imagemagick 和其他一些往往具有大量命令行参数的程序中，例如 gs:
-sOutputFile=foo
这只是上面显示的 GNU 标准 --long-option=VALUE 形式的一个小变化。
The GNU libc manual's "argument syntax" section给出了这些选项传递约定的完整解释。
关于转义:不进行转义，通常也不需要转义。字符串值完全按照您指定的传递给命令。自然地，既不会也不需要引用，因为您已经在 Python 代码中处理了它。
关于注入(inject):除非您使用“shell”选项，否则这是不可能的。 不要使用“shell”选项 :).
