**在 Python 中调用外部程序，最推荐的方式是使用标准库 `subprocess` 模块，通过 `run()` 或 `Popen()` 实现命令执行、参数传递、输出捕获与进程控制；对于简单场景也可使用 `os.system()`，但在安全性与可控性方面不如 `subprocess`。在生产环境中，应优先使用 `subprocess.run()` 并结合异常处理、编码处理与超时机制，以实现安全、稳定、可维护的外部程序调用。**

---

## 一、为什么需要在 Python 中调用外部程序

在实际开发中，Python 调用外部程序是一种非常常见的系统集成方式。无论是执行 Shell 命令、运行已有的 C/C++ 编译程序、调用 Java 应用、执行脚本工具，还是与操作系统交互，都会涉及 Python 调用外部命令或进程管理的问题。

例如，在自动化运维中，Python 需要调用 `git`、`ffmpeg` 或系统命令；在数据处理流程中，可能需要调用已有的可执行文件；在持续集成场景中，Python 可能作为调度层执行其他语言程序。此时，**如何安全、可控地调用外部程序并获取输出结果，是 Python 系统开发中的核心能力之一。**

根据 Python 官方文档（Python Software Foundation, 2024），`subprocess` 模块是官方推荐的跨平台进程管理方式，能够统一替代早期的 `os.system()` 与 `os.popen()` 等接口。

---

## 二、使用 subprocess.run() 调用外部程序（推荐方式）

在 Python 3.5 之后，`subprocess.run()` 成为调用外部程序的推荐方式。它适用于大多数简单到中等复杂度的场景，例如执行命令并获取结果。

### 基本示例

```python
import subprocess

result = subprocess.run(["ls", "-l"], capture_output=True, text=True)
print(result.stdout)
```

在 Windows 系统中可以改为：

```python
subprocess.run(["cmd", "/c", "dir"])
```

在该方式中，`capture_output=True` 表示捕获标准输出和错误输出，`text=True` 表示以字符串形式返回结果。**这种调用方式结构清晰、安全性高、支持异常控制，是 Python 调用外部程序的首选方法。**

### 常用参数说明

| 参数 | 作用 | 推荐程度 |
|------|------|----------|
| capture_output | 捕获 stdout/stderr | 推荐 |
| text | 输出转为字符串 | 推荐 |
| check | 出错抛异常 | 推荐 |
| timeout | 设置超时时间 | 强烈推荐 |

例如：

```python
subprocess.run(["ping", "example.com"], timeout=5, check=True)
```

此写法可防止程序卡死，提高系统稳定性。

---

## 三、使用 subprocess.Popen() 进行高级进程控制

当需要实时读取输出、双向通信或并发执行进程时，应使用 `subprocess.Popen()`。它提供更底层的控制能力。

### 示例：实时读取输出

```python
import subprocess

process = subprocess.Popen(
    ["ping", "example.com"],
    stdout=subprocess.PIPE,
    text=True
)

for line in process.stdout:
    print(line.strip())
```

与 `run()` 不同，`Popen()` 不会自动等待进程结束。它适用于：

- 实时日志监控
- 长时间运行程序
- 管道组合（如 Linux 管道）
- 多进程调度

根据《Python 官方文档 - subprocess 模块》（PSF, 2024），`Popen` 是构建复杂进程管理系统的核心工具，但对异常处理与资源管理要求更高。

---

## 四、os.system() 与 os.popen() 的使用与局限

在较早版本的 Python 中，常见方式是使用 `os.system()`：

```python
import os
os.system("ls -l")
```

这种方式优点是简单直接，但缺点明显：

| 方法 | 是否推荐 | 是否可捕获输出 | 安全性 |
|------|----------|---------------|--------|
| os.system | 不推荐 | 否 | 低 |
| os.popen | 不推荐 | 是 | 中 |
| subprocess.run | 推荐 | 是 | 高 |

`os.system()` 无法直接获取输出内容，也不支持结构化异常处理。在安全方面，如果拼接用户输入字符串，可能产生命令注入风险。

因此，在现代 Python 开发中，**除非是快速脚本验证，否则不建议再使用 os.system 调用外部命令。**

---

## 五、参数传递与安全问题（防止命令注入）

在 Python 调用外部程序时，安全问题非常重要，尤其是 Web 应用或自动化系统中。

### 错误示例（存在注入风险）

```python
cmd = "ls " + user_input
subprocess.run(cmd, shell=True)
```

如果用户输入包含恶意字符，可能导致执行额外命令。

### 正确示例

```python
subprocess.run(["ls", user_input])
```

在此方式下，Python 会将参数作为列表传递，不会经过 Shell 解析，大幅降低命令注入风险。

根据 OWASP（Open Web Application Security Project, 2023）的安全指南，避免使用 `shell=True` 是防止命令注入的重要措施之一。**在涉及用户输入时，应始终采用列表参数方式调用外部程序。**

---

## 六、跨平台调用差异与适配方案

Python 是跨平台语言，但调用外部程序时需要考虑操作系统差异。

| 场景 | Linux/macOS | Windows |
|------|-------------|----------|
| 列出文件 | ls | dir |
| 删除文件 | rm | del |
| 执行脚本 | ./script.sh | script.bat |

在 Windows 下，通常需要使用：

```python
subprocess.run(["cmd", "/c", "dir"])
```

而在 Linux/macOS 下：

```python
subprocess.run(["ls"])
```

为了增强可移植性，可以结合 `platform` 模块判断系统类型，从而实现跨平台调用外部程序的兼容设计。

---

## 七、调用外部可执行文件（如 .exe 或二进制文件）

如果需要调用已经编译好的程序，例如：

```python
subprocess.run(["./myprogram"])
```

在 Windows 中：

```python
subprocess.run(["myprogram.exe"])
```

关键注意事项包括：

- 文件必须有执行权限（Linux 下需 chmod +x）
- 路径必须正确（可使用绝对路径）
- 注意工作目录问题（cwd 参数可指定执行目录）

例如：

```python
subprocess.run(["./app"], cwd="/home/user/project")
```

这在构建自动化测试系统或数据处理流水线时非常常见。

---

## 八、超时控制与异常处理机制

在生产环境中，Python 调用外部进程必须考虑异常情况。

### 超时机制

```python
subprocess.run(["sleep", "10"], timeout=3)
```

若超过 3 秒将抛出 `TimeoutExpired` 异常。

### 异常捕获

```python
try:
    subprocess.run(["false"], check=True)
except subprocess.CalledProcessError as e:
    print("执行失败", e)
```

`check=True` 可自动检测返回码，若非 0 则抛异常。这种方式适用于自动化部署或任务调度系统。

---

## 九、总结与未来趋势

综合来看，Python 调用外部程序的最佳实践是优先使用 `subprocess.run()`，在复杂场景下使用 `subprocess.Popen()`，避免使用 `os.system()`。同时，应重视参数安全、异常处理、超时机制与跨平台兼容性问题。

随着容器化与云原生技术的发展，Python 作为调度与自动化核心语言，其调用外部命令与进程管理能力将更加重要。未来趋势包括：

- 与异步框架结合（如 asyncio）
- 更细粒度的资源控制
- 更安全的命令执行沙箱机制

**掌握 subprocess 模块，是提升 Python 系统开发能力与工程化水平的重要基础。**

---

参考与资料来源  
Python Software Foundation. (2024). subprocess — Subprocess management. 官方文档  
OWASP. (2023). Command Injection Prevention Cheat Sheet

Python的subprocess模块允许你启动新的进程，可以通过subprocess.run()或者subprocess.Popen()来调用外部程序。只需要传入程序的路径和参数即可完成操作。

使用subprocess模块执行外部程序

我想通过Python脚本打开或调用电脑中的其他程序，比如记事本或浏览器，该怎么实现？

如何在Python中运行其他软件？

通过subprocess.run()等函数调用时，参数作为列表的形式传入，例如subprocess.run(['程序名', '参数1', '参数2'])，这样程序就能接收到相应的参数进行执行。

在调用函数中提供参数列表

在Python中调用外部程序时，如果这个程序需要输入参数，应该如何传递这些参数？

Python调用外部程序时如何传递参数？

subprocess.run()可以返回一个CompletedProcess对象，其中包含了程序的返回码(returncode)和标准输出(stdout)。通过设置参数capture_output=True，可以捕获程序的输出，以便进一步处理。

利用subprocess模块捕获输出和状态码

我想在Python调用外部程序后，获取程序执行的输出结果或者状态码，有什么方法？

如何获取Python调用外部程序的返回结果？

PingCodeDocs

Python调用外部程序的核心方式是使用subprocess模块，推荐使用subprocess.run进行安全、可控的命令执行，在复杂场景下使用Popen实现实时交互与进程管理。相比之下，os.system已不再推荐。开发中应特别注意参数安全、命令注入防护、超时控制和跨平台适配。掌握这些方法可以提升自动化、运维和系统集成能力，是Python工程化开发的重要基础。

python怎么调用外部程序

用户关注问题