构建类strace工具时如何完全抑制os.execvp启动的子进程输出（Python3场景失效问题）

你遇到的核心问题是只重定向了标准输出（stdout，文件描述符1），但Python程序的部分输出会默认发送到标准错误（stderr，文件描述符2）——比如解释器警告、未捕获的异常堆栈，甚至第三方库的日志都可能走stderr。这些内容不会被之前的stdout重定向影响，所以依然会跑到终端。

解决方案：同时重定向stdout和stderr到/dev/null #

修改你的输出抑制逻辑，同时处理两个输出流，还要注意关闭多余的文件描述符避免资源泄漏：

import os
import shutil
from ctypes import cdll, c_int, c_void_p

# 初始化ptrace相关（假设你之前的代码里已有这部分，这里补全）
libc = cdll.LoadLibrary('libc.so.6')
PTRACE_TRACEME = 0

def run_process(name, *args, show_output='0'):
    """ 启动带参数的进程。
    - `name` - 进程名称。
    - `args` - 传递给进程的参数。
    - `show_output` - 是否显示进程输出。
    """
    if (shutil.which(name) is None) and (not os.path.isfile(name)) and (not os.path.exists(name)):
        os.kill(os.getppid(), 9)
        print(f'命令/文件 `{name}` 未找到。')
    libc.ptrace(PTRACE_TRACEME, c_int(0), c_void_p(0), c_void_p(0))
    
    if show_output.lower() not in ['1', 'true', 'yes', 'y']:
        # 打开/dev/null获取文件描述符
        null_fd = os.open('/dev/null', os.O_WRONLY)
        # 同时重定向stdout和stderr到/dev/null
        os.dup2(null_fd, 1)
        os.dup2(null_fd, 2)
        # 关闭多余的/dev/null fd，避免资源泄漏
        os.close(null_fd)
    
    try:
        os.execvp(name, [name] + list(args))
    except Exception as e:
        # 恢复stdout和stderr到终端，方便查看错误信息
        tty_fd = os.open('/dev/tty', os.O_WRONLY)
        os.dup2(tty_fd, 1)
        os.dup2(tty_fd, 2)
        os.close(tty_fd)
        
        os.kill(os.getppid(), 9)
        print(f'运行进程时发生错误：{e}')

pid = os.fork()
if pid == 0:
    run_process('python3', show_output='0')  # 现在输出会被完全抑制
    # run_process('ls', show_output='0')
else:
    # ptrace相关处理逻辑...
    pass

为什么原来的方案对Python无效？ #

Python的print()默认输出到stdout，但以下场景会走stderr：

• 使用sys.stderr.write()或print(..., file=sys.stderr)
• 解释器的版本警告、废弃警告（比如DeprecationWarning）
• 未捕获的异常堆栈追踪信息
• 第三方库的日志默认配置

这些内容不会被单独的stdout重定向拦截，所以会直接输出到终端。

进阶处理：关闭所有多余文件描述符（可选） #

如果遇到某些特殊程序会通过额外的文件描述符输出（比如直接打开终端设备），可以在重定向后关闭所有大于2的fd：

# 在重定向stdout/stderr之后添加
max_fd = os.sysconf("SC_OPEN_MAX")
os.closerange(3, max_fd)

这会关闭从3到系统最大文件描述符之间的所有fd，彻底切断非标准输出的可能，但要注意这可能影响依赖额外fd的程序，按需使用即可。

内容的提问来源于stack exchange，提问作者Yuval.R