subprocess.Popen 和执行 ssh 命令的问题

Question

我正在使用 subprocess.Popen 来执行操作系统命令。这是我试图在我的代码中模拟的内容：

ssh -T myhost < /path/to/some/file

它可以像这样正常工作：

def runWorkerCode(filer, filename):
    command = "/usr/bin/ssh -T " + filer + " < /devel/myscript"
    try:
        p = subprocess.Popen(command, stdout=subprocess.PIPE, shell=True)
        out, _ = p.communicate()
    except Exception:
        print "Error: %s" % Exception
        sys.exit(1)
    return out.rstrip().split('\n')

但以下对 Popen 的调用不起作用：

        p = subprocess.Popen(["/usr/bin/ssh", "-T", filer, "<", "/devel/myscript"], stdout=subprocess.PIPE, shell=True)
        p = subprocess.Popen(["/usr/bin/ssh -T", filer, "< /devel/myscript"], stdout=subprocess.PIPE, shell=True)

我尝试了其他一些组合，但我可以开始工作的唯一方法是定义命令变量并仅将其提供给Popen()。我也试过shell=False。

第一种方法有效，但后一种方法对我来说似乎“更干净”。

为什么Popen 不允许我在列表中指定参数？

Answer 1

当您在 UNIX 上使用 shell=True 时，您应该以字符串的形式提供参数。当您提供一个列表时，subprocess 将列表中的第一项解释为您的整个命令字符串，并将列表中的其余项解释为传递给 shell 本身的参数，而不是您的命令。所以在你上面的例子中，你最终会得到这样的结果：

/bin/sh -T filer < /dev/myscript -c "/usr/sbin/ssh"

绝对不是你的意思！

相反，当您使用shell=False 时，您只能在运行没有参数的单个命令时传递一个字符串。如果您确实有参数，则必须将命令作为序列传递。您也不能通过 < 字符使用 shell 重定向，因为不涉及 shell。

如果要使用shell=False，可以使用stdin关键字参数将文件句柄传递给/dev/myscript：

 f = open("/dev/myscript")
 p = subprocess.Popen(["/usr/bin/ssh", "-T", filer], stdout=subprocess.PIPE, stdin=f, shell=False)

何时传递字符串与何时传递序列的规则相当混乱，尤其是当您将 Windows 也纳入其中时。我会仔细阅读documentation 以尝试理解这一切。查看args 部分和shell 部分。