我正在使用 Python 的 subprocess模块调用一些 Linux 命令行函数。文档将 shell=True 参数解释为
If shell is
True, the specified command will be executed through the shell
有两个例子，从描述性的角度来看，它们对我来说似乎是一样的(即它们都调用了一些命令行命令)，但是其中一个使用了 shell=True 而另一个使用了不
>>> subprocess.call(["ls", "-l"])
0
>>> subprocess.call("exit 1", shell=True)
1
我的问题是:
shell=True 相比，使用 shell=False 运行命令有什么作用？ subprocess.call 和 check_call 和 check_output 都必须通过 shell 执行参数。换句话说，它怎么可能不通过shell执行参数？获得一些示例也会有所帮助:
shell=True 完成但不能用的事情
shell=False 以及为什么它们不能完成。shell=True 或 False 无关紧要的事情，以及为什么这无关紧要最佳答案
UNIX 程序通过以下三个调用或派生/等价物相互启动:
fork() - 创建一个新的自己。exec() - 用不同的程序替换您自己(如果您是副本，请执行此操作!)。wait() - 等待另一个进程完成(可选，如果不在后台运行)。因此，使用 shell=False ，你就这样做了(如下面的 Python 语法伪代码——排除 wait() 如果不是阻塞调用，例如 subprocess.call() ):
pid = fork()
if pid == 0: # we're the child process, not the parent
execlp("ls", "ls", "-l", NUL);
else:
retval = wait(pid) # we're the parent; wait for the child to exit & get its exit status
而 shell=True ，你这样做:
pid = fork()
if pid == 0:
execlp("sh", "sh", "-c", "ls -l", NUL);
else:
retval = wait(pid)
请注意 shell=False ，我们执行的命令是ls ，而使用 shell=True ，我们执行的命令是sh .
也就是说:
subprocess.Popen(foo, shell=True)
完全一样:
subprocess.Popen(
["sh", "-c"] + ([foo] if isinstance(foo, basestring) else foo),
shell=False)
也就是说，你执行了一份/bin/sh , 并指示 /bin/sh 的副本将字符串解析为参数列表并执行 ls -l本身。
那么，为什么会使用 shell=True ？
您正在调用 shell 内置函数。
例如，exit命令实际上是shell本身的一部分，而不是外部命令。也就是说，这是一个 fairly small set of commands ，并且它们很少在仅在单个 subprocess.call() 期间存在的 shell 实例的上下文中有用。调用。
您有一些带有 shell 结构(即重定向)的代码，没有它就很难模拟。
例如，如果您的命令是 cat one two >three , 语法 >three是一个重定向:它不是 cat 的参数, 但指令 shell 设置 stdout=open('three', 'w')运行命令时 ['cat', 'one', 'two'] .如果您不想自己处理重定向和管道，则需要一个 shell 来完成。
一个稍微棘手的案例是 cat foo bar | baz .要在没有 shell 的情况下做到这一点，您需要自己启动管道的两侧:p1 = Popen(['cat', 'foo', 'bar'], stdout=PIPE), p2=Popen(['baz'], stdin=p1.stdout) .
您根本不在乎安全漏洞。
...好吧，那是一点有点太强了，但不是很多。使用 shell=True很危险。你不能这样做:Popen('cat -- %s' % (filename,), shell=True)没有 shell 注入(inject)漏洞:如果您的代码曾被 filename 调用过包含 $(rm -rf ~) ，你会有非常糟糕的一天。另一方面，['cat', '--', filename]对于所有可能的文件名都是安全的:文件名是纯粹的数据，不会被 shell 或其他任何东西解析为源代码。
可以在 shell 中编写安全脚本，但您需要小心。请考虑以下事项:
filenames = ['file1', 'file2'] # these can be user-provided
subprocess.Popen(['cat -- "$@" | baz', '_'] + filenames, shell=True)
该代码是安全的(嗯——就像让用户读取他们想要的任何文件一样安全曾经)，因为它从你的脚本代码中带外传递你的文件名——但是它之所以安全，只是因为传递给 shell 的字符串是固定的和硬编码的，并且参数化的内容是外部变量(filenames 列表)。即便如此，它也只是在一定程度上“安全”——像 Shellshock 这样的错误。在 shell 初始化时触发的那个会像其他任何东西一样影响它。
关于python - subprocess.call() 如何与 shell=False 一起工作？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/43990219/
我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div
总的来说，我对ruby还比较陌生，我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础，我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用
关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。
我正在尝试测试是否存在表单。我是Rails新手。我的new.html.erb_spec.rb文件的内容是:require'spec_helper'describe"messages/new.html.erb"doit"shouldrendertheform"dorender'/messages/new.html.erb'reponse.shouldhave_form_putting_to(@message)with_submit_buttonendendView本身，new.html.erb，有代码:当我运行rspec时，它失败了:1)messages/new.html.erbshou
我在从html页面生成PDF时遇到问题。我正在使用PDFkit。在安装它的过程中，我注意到我需要wkhtmltopdf。所以我也安装了它。我做了PDFkit的文档所说的一切......现在我在尝试加载PDF时遇到了这个错误。这里是错误:commandfailed:"/usr/local/bin/wkhtmltopdf""--margin-right""0.75in""--page-size""Letter""--margin-top""0.75in""--margin-bottom""0.75in""--encoding""UTF-8""--margin-left""0.75in""-
给定这段代码defcreate@upgrades=User.update_all(["role=?","upgraded"],:id=>params[:upgrade])redirect_toadmin_upgrades_path,:notice=>"Successfullyupgradeduser."end我如何在该操作中实际验证它们是否已保存或未重定向到适当的页面和消息？ 最佳答案 在Rails3中，update_all不返回任何有意义的信息，除了已更新的记录数(这可能取决于您的DBMS是否返回该信息)。http://ar.ru
我怎样才能完成http://php.net/manual/en/function.call-user-func-array.php在ruby中？所以我可以这样做:classAppdeffoo(a,b)putsa+benddefbarargs=[1,2]App.send(:foo,args)#doesn'tworkApp.send(:foo,args[0],args[1])#doeswork,butdoesnotscaleendend 最佳答案 尝试分解数组App.send(:foo,*args)
我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t
我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚
Rackup通过Rack的默认处理程序成功运行任何Rack应用程序。例如:classRackAppdefcall(environment)['200',{'Content-Type'=>'text/html'},["Helloworld"]]endendrunRackApp.new但是当最后一行更改为使用Rack的内置CGI处理程序时，rackup给出“NoMethodErrorat/undefinedmethod`call'fornil:NilClass”:Rack::Handler::CGI.runRackApp.newRack的其他内置处理程序也提出了同样的反对意见。例如Rack