Python执行cmd命令，如何正确获取返回结果？

在Python中执行CMD命令是一项常见的需求，特别是在需要与操作系统交互、自动化任务或运行外部程序时，Python提供了多种方法来实现这一功能，每种方法都有其适用场景和特点，本文将详细介绍几种主流的执行CMD命令的方法，包括它们的优缺点、使用示例以及注意事项。

（图片来源网络，侵删）

最基础的方法是使用os模块中的os.system()函数。os.system()是Python内置的函数，可以直接调用系统的命令行，它的使用非常简单，只需将CMD命令作为字符串传递给该函数即可，执行dir命令（在Windows系统中）或ls命令（在Linux或macOS系统中）可以通过os.system('dir')或os.system('ls')实现。os.system()的优点是直观易用，适合执行简单的命令，并且会直接在终端输出结果，它的缺点也很明显：无法获取命令的输出结果，也无法捕获命令执行的错误信息。os.system()会阻塞当前线程，直到命令执行完毕,这在需要处理长时间运行的命令时可能会影响程序的响应性。

为了获取命令的输出结果，可以使用subprocess模块。subprocess是Python推荐用于执行外部命令的模块，功能比os.system()更强大。subprocess提供了多个函数，其中最常用的是subprocess.run()。subprocess.run()可以接收一个命令列表（如['ls', '-l']），并通过capture_output=True参数捕获标准输出和标准错误，执行subprocess.run(['ls', '-l'], capture_output=True, text=True)后，可以通过result.stdout获取命令的输出，通过result.stderr获取错误信息。subprocess.run()还支持check参数，如果命令执行失败（返回非零状态码），则会抛出subprocess.CalledProcessError异常，与os.system()相比，subprocess.run()提供了更灵活的控制，如设置超时时间（timeout参数）、指定工作目录（cwd参数）等。

除了subprocess.run()，subprocess模块还提供了subprocess.Popen类，这是更底层的接口，适用于需要更精细控制的场景。subprocess.Popen可以启动一个子进程，并允许与子进程进行交互，例如实时读取输出或写入输入，可以通过proc = subprocess.Popen(['ping', 'www.google.com'], stdout=subprocess.PIPE, stderr=subprocess.PIPE, text=True)启动一个子进程，然后通过proc.stdout.readline()逐行读取输出。subprocess.Popen的优势在于支持非阻塞操作，适合需要并发处理多个命令或长时间运行的命令，但使用subprocess.Popen时需要注意手动管理子进程的生命周期，例如调用proc.communicate()来等待进程结束并获取输出，或调用proc.terminate()终止进程。

对于需要与子进程进行实时交互的场景，可以使用subprocess.Popen的stdin、stdout和stderr参数，可以通过stdin=subprocess.PIPE向子进程输入数据，通过stdout=subprocess.PIPE读取子进程的输出，这在需要自动化交互式程序（如SSH客户端或命令行工具）时非常有用，但需要注意的是，实时交互需要仔细处理输入输出的缓冲区,避免死锁。

（图片来源网络，侵删）

在选择执行CMD命令的方法时，可以根据具体需求进行权衡，如果只是执行简单的命令且不需要获取输出，os.system()是一个不错的选择；如果需要获取输出或处理错误，subprocess.run()更为合适；如果需要更复杂的交互或并发控制，subprocess.Popen则提供了更大的灵活性,以下是几种方法的对比表格：

方法	优点	缺点	适用场景
`os.system()`	简单易用，直接调用系统命令	无法获取输出，无法捕获错误，阻塞线程	执行简单命令，无需结果
`subprocess.run()`	可获取输出和错误，支持超时和检查	相对复杂，不支持实时交互	需要获取输出或处理错误
`subprocess.Popen`	支持实时交互，非阻塞，灵活	需要手动管理进程，复杂度高	需要并发或复杂交互

在使用subprocess模块时，需要注意一些常见问题，命令的参数如果包含空格或特殊字符，建议使用列表形式传递命令，而不是字符串，以避免shell注入风险，在Windows系统中，命令的路径可能需要使用shell=True参数，但这会增加安全风险，因此应尽量避免使用shell=True,除非必要。

为了确保执行CMD命令的安全性和稳定性，建议遵循以下最佳实践：避免使用用户输入直接构建命令，使用列表形式传递命令，合理设置超时时间，以及及时处理子进程的输出和错误，通过合理选择方法和遵循最佳实践，可以有效地在Python中执行CMD命令,实现与操作系统的无缝交互。

相关问答FAQs：

（图片来源网络，侵删）

问：在Python中执行CMD命令时，如何避免shell注入攻击？
答：为了避免shell注入攻击，应避免直接拼接用户输入到命令字符串中，使用subprocess模块时，推荐将命令和参数作为列表传递，而不是字符串，使用subprocess.run(['ls', user_input])而不是subprocess.run(f'ls {user_input}')，这样可以防止shell解释特殊字符（如、&等）导致的安全问题，如果必须使用字符串（如需要管道操作）,应确保对用户输入进行严格的过滤和转义。
问：如何在Python中执行长时间运行的CMD命令并实时获取输出？
答：可以使用subprocess.Popen类来实现，通过设置stdout=subprocess.PIPE和stderr=subprocess.PIPE，可以启动一个子进程并实时读取输出。
```
import subprocess
proc = subprocess.Popen(['ping', 'www.google.com'], stdout=subprocess.PIPE, stderr=subprocess.PIPE, text=True)
while True:
    output = proc.stdout.readline()
    if output == '' and proc.poll() is not None:
        break
    if output:
        print(output.strip())
```
该代码会逐行读取ping命令的输出，并在命令结束后退出，如果需要处理实时输入，可以通过stdin=subprocess.PIPE实现。