在 Python 中调用系统命令，最常见且推荐的方式是使用 **subprocess 模块**，它可以安全、可控地执行系统命令并获取输出结果；在简单场景下可以使用 os.system，但功能与安全性较弱。**对于需要捕获输出、处理错误码或跨平台运行的项目，优先选择 subprocess.run 或 subprocess.Popen**。本文将系统讲解 Python 调用系统命令的原理、方法、对比与实战案例，帮助你在开发中正确选择方案。

## 一、Python调用系统命令的核心原理

在理解 Python 系统命令调用方法之前，必须先理解其底层机制。所谓 Python 调用系统命令，本质是通过操作系统的 Shell 或直接创建子进程执行外部程序。Python 本身并不执行诸如 `ls`、`dir`、`ping` 这类命令，而是通过接口与操作系统交互。

当我们在 Python 中运行系统命令时，通常会经历三个步骤：创建子进程、执行命令、接收输出或状态码。Python 标准库提供的 os 与 subprocess 模块，正是封装了这些系统调用。

根据 Python 官方文档（Python Software Foundation, 2024），subprocess 模块旨在替代旧的 os.system、os.popen 等接口，提供更强的安全性与可控性。因此，在现代 Python 开发实践中，subprocess 已成为执行系统命令的主流方案。

在服务器自动化、运维脚本、数据处理流水线等场景中，Python 调用系统命令是高频需求。例如批量压缩文件、调用 ffmpeg 转码、执行 git 操作、检测服务器状态等。

## 二、使用 os.system 调用系统命令

在早期 Python 项目中，最简单的方式是使用 os.system。这种方法直接执行命令字符串，并返回命令执行状态码。

示例代码如下：

```python
import os
os.system("ls")
```

这种方式的优点是语法简单，适合快速脚本。但缺点也非常明显。首先，它无法直接获取标准输出内容，只能返回执行状态码。其次，它依赖系统 Shell，存在命令注入风险。

例如，如果命令参数来自用户输入：

```python
os.system("rm " + filename)
```

若 filename 被恶意构造为 `test.txt; rm -rf /`，则可能造成严重安全问题。这种风险在 Web 后端服务中尤其危险。

因此，在现代 Python 系统命令调用实践中，**不建议在生产环境中使用 os.system**，除非是在完全受控的本地脚本环境中。

## 三、subprocess.run：推荐的标准方式

subprocess.run 是 Python 3 中最推荐的执行系统命令方式。它简单、安全，并支持捕获输出。

基本用法如下：

```python
import subprocess

result = subprocess.run(["ls", "-l"], capture_output=True, text=True)
print(result.stdout)
```

在这段 Python 调用系统命令示例中，我们传入的是列表形式参数，而非字符串。这样可以避免 Shell 解析带来的安全问题。

subprocess.run 常见参数包括：

| 参数 | 作用 | 是否常用 |
|------|------|----------|
| capture_output | 捕获标准输出和错误 | 常用 |
| text | 返回字符串而非字节 | 常用 |
| check | 命令失败时抛异常 | 常用 |
| shell | 是否使用Shell | 谨慎使用 |

使用 check=True 时，如果命令返回非0状态码，会抛出异常，便于错误处理：

```python
subprocess.run(["ls", "/not_exist"], check=True)
```

这种方式适用于需要严格控制执行结果的自动化脚本或系统工具。

## 四、subprocess.Popen：高级进程控制

当你需要更复杂的控制，例如实时获取输出、异步执行或管道操作时，应使用 subprocess.Popen。

示例：

```python
import subprocess

process = subprocess.Popen(
    ["ping", "www.google.com"],
    stdout=subprocess.PIPE,
    text=True
)

for line in process.stdout:
    print(line.strip())
```

在这个 Python 系统命令调用示例中，我们实现了实时读取输出流。这在日志监控、自动部署工具、持续集成系统中非常常见。

与 run 相比，Popen 更底层、更灵活，但代码复杂度更高。通常推荐：

- 简单执行 → subprocess.run
- 实时交互 → subprocess.Popen

## 五、subprocess 与 os.system 对比分析

为了更清晰理解 Python 调用系统命令方法差异，下面进行系统对比：

| 对比维度 | os.system | subprocess.run | subprocess.Popen |
|----------|------------|----------------|------------------|
| 安全性 | 低 | 高 | 高 |
| 是否推荐 | 不推荐 | 强烈推荐 | 推荐 |
| 获取输出 | 不支持 | 支持 | 支持 |
| 实时读取 | 不支持 | 不支持 | 支持 |
| 复杂控制 | 不支持 | 中等 | 强 |

根据 Python 官方文档（Python Software Foundation, 2024），subprocess 模块已完全取代旧接口。因此，在新项目中，应避免继续使用 os.system。

## 六、跨平台调用系统命令的注意事项

Python 系统命令调用在 Windows 与 Linux/macOS 下存在差异。例如：

- Windows 使用 `dir`
- Linux/macOS 使用 `ls`

因此在编写跨平台脚本时，应使用 platform 模块判断系统类型：

```python
import platform
import subprocess

if platform.system() == "Windows":
    cmd = ["dir"]
else:
    cmd = ["ls"]

subprocess.run(cmd, shell=True)
```

此外，路径分隔符差异也需注意。建议使用 os.path 或 pathlib 处理路径，而非手动拼接字符串。

根据 Stack Overflow 2023 年开发者调查报告显示，Python 在自动化与系统脚本领域仍位居前列（Stack Overflow Developer Survey, 2023）。这意味着跨平台系统命令调用能力是高频需求。

## 七、安全性与命令注入防范

在 Python 调用系统命令时，安全问题尤为关键。命令注入攻击通常发生在使用 shell=True 且拼接字符串时。

错误示例：

```python
subprocess.run("rm " + filename, shell=True)
```

正确方式：

```python
subprocess.run(["rm", filename])
```

关键安全原则包括：

- 避免 shell=True
- 使用参数列表而非字符串
- 不直接拼接用户输入
- 必要时进行白名单校验

在 Web 后端服务或自动化平台中，系统命令调用必须经过严格输入验证，否则可能导致严重安全漏洞。

## 八、实际应用场景示例解析

Python 调用系统命令的应用场景非常广泛。以下是典型场景说明。

在 DevOps 自动化中，常用 Python 执行 git pull、docker build 等命令，实现持续集成流程。

在数据处理流程中，Python 可调用 ffmpeg 进行视频转码：

```python
subprocess.run([
    "ffmpeg", "-i", "input.mp4", "output.avi"
])
```

在服务器监控中，可以调用 top、ps、netstat 获取系统状态。

在批量文件处理场景中，可以通过系统命令调用压缩工具实现高效打包。

这些场景都表明，Python 系统命令调用不仅是基础技能，更是自动化能力的重要组成部分。

## 九、未来趋势与最佳实践总结

随着云计算与自动化运维的发展，Python 调用系统命令的应用场景正在不断扩大。现代开发趋势强调安全性、可维护性与跨平台能力。

最佳实践总结如下：

- 优先使用 subprocess.run
- 复杂控制使用 subprocess.Popen
- 避免 os.system
- 严格防止命令注入
- 编写跨平台兼容代码

未来随着容器化与微服务架构普及，Python 系统命令调用可能更多用于容器管理与自动化部署领域。同时，安全策略与最小权限原则将成为关键要求。

**掌握 Python 系统命令调用，不仅能提升脚本开发能力，更能为自动化运维与系统管理打下坚实基础。**

参考与资料来源  
Python Software Foundation. Python 3 Documentation – subprocess module, 2024.  
Stack Overflow Developer Survey 2023.

Python的subprocess模块提供了强大的接口来执行系统命令。可以使用subprocess.run()或subprocess.Popen()来运行命令，并获取执行结果和错误信息。这个方法比旧的os.system()更灵活和安全。

使用subprocess模块执行系统命令

我想在Python脚本里运行一些操作系统的命令，应该用什么方法实现？

如何在Python中执行系统命令？

可以使用subprocess.run()的参数capture_output=True来捕获命令的标准输出和标准错误输出。此外，可以设置text=True来让输出以字符串形式返回。这样可以方便地处理命令返回的数据。

通过subprocess模块捕获命令输出

在Python调用系统命令后，我希望得到命令的输出内容，应该怎么操作？

如何获取Python执行系统命令后的输出结果？

应避免直接把不可信的输入放入命令字符串以防命令注入，可以通过参数列表方式传递命令和参数。注意不同系统的命令和语法可能不同，需要针对特定平台调整。确保对异常进行捕获，防止程序崩溃。

避免命令注入并兼顾跨平台兼容性

调用系统命令可能会带来哪些安全风险或者兼容性问题？怎样避免？

有哪些需要注意的事项，在Python调用系统命令时？

PingCodeDocs

Python 调用系统命令推荐使用 subprocess 模块，尤其是 subprocess.run 和 subprocess.Popen，相比 os.system 更安全、更灵活且支持输出捕获与异常处理。实际开发中应避免使用 shell=True 及字符串拼接方式，以防止命令注入风险。在跨平台脚本、自动化运维与批量任务处理中，合理选择调用方式并做好安全控制，是提升系统稳定性与可维护性的关键。掌握这些方法能有效增强自动化与系统管理能力。

python系统命令怎么调

用户关注问题