os/exec包用于执行外部命令，支持启动进程、传参、捕获输出和错误处理。2. output()获取标准输出，run()仅执行不捕获输出。3. 通过stdoutpipe和stderrpipe可分离stdout与stderr。4. 可设置dir指定工作目录，env配置环境变量（需包含全部变量）。5. 使用commandcontext结合context可实现超时控制，避免阻塞。6. 应避免命令注入，优先分参数传递而非shell执行。掌握这些方法可安全高效调用外部程序。
在 Go 语言中，os/exec 包是执行外部命令的核心工具。它允许你启动进程、传递参数、捕获输出以及处理错误，非常适合需要调用系统命令或其它可执行程序的场景。
基本命令执行：Run() 与 Output()
最简单的使用方式是通过 exec.Command 创建一个命令对象，然后调用其方法执行。
例如，运行 ls -l 并获取输出：
cmd := exec.Command("ls", "-l")
output, err := cmd.Output()
if err != nil {
log.Fatalf("命令执行失败: %v", err)
}
fmt.Println(string(output))
Output() 方法会自动启动命令、等待完成，并返回标准输出内容。如果命令出错（如返回非零状态码），则返回 error。
立即学习“go语言免费学习笔记（深入）”；
若你不需要捕获输出，只关心执行结果，可以使用 Run()：
cmd := exec.Command("ping", "-c", "4", "google.com")
err := cmd.Run()
if err != nil {
fmt.Printf("命令运行失败: %v\n", err)
}
捕获标准错误与分离输出流
默认情况下，Output() 只返回标准输出，错误信息会被丢弃或合并到 stderr。要分别处理 stdout 和 stderr，需手动配置管道：
cmd := exec.Command("grep", "foo", "nonexistent_file.txt")
stdout, err := cmd.StdoutPipe()
if err != nil {
log.Fatal(err)
}
stderr, err := cmd.StderrPipe()
if err != nil {
log.Fatal(err)
}
err = cmd.Start()
if err != nil {
log.Fatal(err)
}
// 读取 stdout
outBytes, _ := io.ReadAll(stdout)
// 读取 stderr
errBytes, _ := io.ReadAll(stderr)
err = cmd.Wait()
if err != nil {
fmt.Printf("命令退出错误: %v\n", err)
}
fmt.Printf("输出: %s\n", outBytes)
fmt.Printf("错误: %s\n", errBytes)
这种方式适用于需要区分正常输出和错误信息的场景，比如解析日志或调试脚本行为。
设置环境变量与工作目录
你可以为子进程设置独立的环境变量和工作目录，增强控制力。
cmd := exec.Command("pwd")
cmd.Dir = "/tmp" // 设置工作目录
// 继承当前环境并添加自定义变量
cmd.Env = append(os.Environ(), "MY_VAR=hello")
output, err := cmd.Output()
if err != nil {
log.Fatal(err)
}
fmt.Println(string(output)) // 输出 /tmp
注意：Env 字段若被设置，必须包含所有需要的环境变量，否则原环境会被覆盖。
超时控制与安全执行
长时间运行的命令可能导致程序阻塞。使用 context 可实现超时控制：
ctx, cancel := context.WithTimeout(context.Background(), 2*time.Second)
defer cancel()
cmd := exec.CommandContext(ctx, "sleep", "5")
err := cmd.Run()
if ctx.Err() == context.DeadlineExceeded {
fmt.Println("命令超时")
} else if err != nil {
fmt.Printf("命令失败: %v\n", err)
}
CommandContext 能在上下文取消或超时时终止进程，避免资源泄漏。
另外，避免拼接用户输入构造命令，防止注入风险。尽量使用参数分隔传递，而非 shell -c 执行字符串。
基本上就这些。os/exec 功能强大但使用简单，掌握好输出处理、错误捕获和上下文控制，就能安全高效地集成外部工具。
