python执行shell命令，最直接的方法是使用os.system()函数。 但这并非最佳实践，因为它缺乏对shell命令输出的控制。 我曾经因为这个原因在早期项目中吃过亏：当时需要处理一个外部工具生成的日志文件，os.system()只能简单地执行命令，无法捕获工具的输出，导致后续处理变得非常棘手。 最终不得不重写代码，改用更强大的方法。
更好的选择是subprocess模块。它提供了更精细的控制，允许你捕获标准输出、标准错误，并处理命令的返回码。 例如，假设你需要执行一个查找特定文件的命令，并获取其路径：
import subprocess
def find_file(filename):
try:
result = subprocess.run(['find', '.', '-name', filename], capture_output=True, text=True, check=True)
filepath = result.stdout.strip()
return filepath
except subprocess.CalledProcessError as e:
print(f"Error finding file: {e}")
return None
except FileNotFoundError:
print("Error: 'find' command not found. Ensure it's in your system's PATH.")
return None
found_path = find_file("my_important_file.txt")
if found_path:
print(f"File found at: {found_path}")
else:
print("File not found.")
这段代码使用了subprocess.run()。capture_output=True确保命令的输出被捕获；text=True将输出解码为文本；check=True会让程序在命令执行失败时抛出异常，方便错误处理。 我曾经在一个自动化脚本中用过类似的代码，它能可靠地处理各种情况，包括文件不存在或find命令本身找不到的情况。 这段代码也展示了如何优雅地处理可能出现的异常，避免程序崩溃。
另一个值得注意的点是，subprocess.run()接受一个列表作为命令参数，而不是一个字符串。 这能有效地防止shell注入漏洞。 曾经有同事因为直接用字符串拼接命令而导致安全问题，最终不得不紧急修复，这个教训让我深刻认识到安全编码的重要性。 使用列表形式传递参数，可以避免意外的shell解释，提高代码的安全性。
Shell本身是一个用C语言编写的程序，它是用户使用Linux的桥梁。Shell既是一种命令语言，又是一种程序设计语言。作为命令语言，它交互式地解释和执行用户输入的命令；作为程序设计语言，它定义了各种变量和参数，并提供了许多在高级语言中才具有的控制结构，包括循环和分支。它虽然不是Linux系统核心的一部分，但它调用了系统核心的大部分功能来执行程序、建立文件并以并行的方式协调各个程序的运行。因此，对于用户来说，shell是最重要的实用程序，深入了解和熟练掌握shell的特性极其使用方法，是用好Linux系统
立即学习“Python免费学习笔记（深入）”；
总而言之，虽然os.system()简单易用，但subprocess模块提供了更强大、更安全、也更灵活的方式来执行shell命令，尤其是在处理命令输出和错误时，其优势更加明显。 选择合适的工具，并注意处理潜在的错误和安全问题，才能编写出健壮可靠的Python代码。
