java调用cmd命令，核心在于使用runtime.getruntime().exec()方法。 这并非一个简单的过程，稍有不慎就会遇到问题。
直接调用exec()方法看似容易，例如：
<code class="java">String command = "cmd /c dir";
try {
Process process = Runtime.getRuntime().exec(command);
// ... 处理输出 ...
} catch (IOException e) {
e.printStackTrace();
}</code>但这只是最基本的示例，实际应用中会遇到很多挑战。 我曾经在一个项目中需要定时备份数据库，就用到了这个方法调用备份脚本。 一开始，我直接用类似上面的代码，结果发现备份任务经常失败。 调试后才发现，问题出在脚本的输出和错误流没有正确处理。
exec()方法返回一个Process对象，它代表了运行中的进程。 你需要从Process对象的输入流、输出流和错误流读取数据，才能了解命令执行的结果。 如果忽略错误流，你可能根本不知道命令执行失败的原因。
立即学习“Java免费学习笔记（深入）”；
改进后的代码如下：
<code class="java">String command = "cmd /c dir";
try {
Process process = Runtime.getRuntime().exec(command);
InputStream inputStream = process.getInputStream();
InputStream errorStream = process.getErrorStream();
BufferedReader reader = new BufferedReader(new InputStreamReader(inputStream));
BufferedReader errorReader = new BufferedReader(new InputStreamReader(errorStream));
String line;
while ((line = reader.readLine()) != null) {
System.out.println("Output: " + line);
}
while ((line = errorReader.readLine()) != null) {
System.err.println("Error: " + line);
}
int exitCode = process.waitFor();
if (exitCode != 0) {
System.err.println("Command exited with non-zero status: " + exitCode);
}
} catch (IOException | InterruptedException e) {
e.printStackTrace();
}</code>这段代码显著改进了错误处理。 它分别读取标准输出和标准错误流，并打印出来。 更重要的是，它检查了进程的退出代码 (exitCode)， 这能告诉你命令是否成功执行。 非零的退出代码通常表示命令执行失败。
另一个容易忽略的细节是命令参数的处理。 如果你的命令需要参数，需要将它们作为字符串数组传递给exec()方法，而不是直接拼接成一个字符串。 例如，要删除一个文件，应该这样写：
<code class="java">String[] command = {"cmd", "/c", "del", "my_file.txt"};
// ... (其余代码与上例类似)</code>这能避免参数中包含空格或特殊字符导致的问题。 我曾经因为参数拼接错误，导致命令执行失败，浪费了大量时间排查。
最后，需要注意的是，直接使用Runtime.getRuntime().exec()来执行系统命令存在安全风险，特别是当命令来自用户输入时。 攻击者可能利用此漏洞注入恶意代码。 在生产环境中，应该谨慎使用此方法，并考虑使用更安全的替代方案，例如使用Java提供的更高级的进程管理工具或专门的库。 安全永远是优先考虑的问题。
