使用argparse、pexpect和Docker时，如何保留Python脚本参数中的引号？

我正在编写Python脚本，通过pexpect创建子进程封装docker run调用（必须用pexpect，因为命令需要交互），脚本代码如下：

import argparse
import pexpect


parser = argparse.ArgumentParser()
parser.add_argument("some_positional_argument")
parser.add_argument("command", nargs=argparse.REMAINDER)

args = parser.parse_args()

command = " ".join(args.command)
docker_run = f"docker run -it --rm ubuntu {command}"
print(f"docker_run: {docker_run}")

child = pexpect.spawn(docker_run)
child.interact()
child.close()
exit(child.exitstatus)

出现的问题 #

当向command参数传递带引号的bash命令时，Python解析后会丢失引号，导致容器内执行错误：

python3 t.py foo bash -c 'echo hi'
docker_run: docker run -it --rm ubuntu bash -c echo hi
# 此处无输出，因为容器实际执行的是`bash -c echo`

疑惑点 #

直接执行docker run却能正常工作：

docker run --rm -it ubuntu bash -c 'echo hi'
hi

我查看了Docker CLI的相关源码，但没找到重新添加引号的处理逻辑，想知道Docker是怎么解决这个问题的？

原因分析 #

Docker CLI并没有重新添加引号，核心原因是它没有将参数拼接成字符串，而是直接传递参数列表给Docker daemon：

• 当你执行docker run ... bash -c 'echo hi'时，shell会把bash、-c、echo hi拆成三个独立参数传给Docker CLI；
• CLI直接将这三个参数原封不动地传递给容器内的bash进程；
• bash收到-c参数后，会把后续的整个echo hi作为完整命令字符串执行，因此能正常输出结果。

而你的脚本问题出在：用" ".join(args.command)把参数列表拼接成字符串，再传给pexpect.spawn。spawn执行该字符串时会交给shell二次解析，此时echo hi会被拆成两个参数，bash -c只拿到echo，自然没有输出。

解决方法 #

不要拼接参数，直接传递参数列表给pexpect.spawn，绕过shell的二次解析，保留参数原始结构：

import argparse
import pexpect

parser = argparse.ArgumentParser()
parser.add_argument("some_positional_argument")
parser.add_argument("command", nargs=argparse.REMAINDER)

args = parser.parse_args()

# 构造完整的参数列表，避免字符串拼接
docker_run_args = ["docker", "run", "-it", "--rm", "ubuntu"] + args.command
print(f"docker_run args: {docker_run_args}")

# spawn接受参数列表，无需shell解析
child = pexpect.spawn(docker_run_args[0], docker_run_args[1:])
child.interact()
child.close()
exit(child.exitstatus)

执行python3 t.py foo bash -c 'echo hi'时，args.command会被解析为["bash", "-c", "echo hi"]，参数列表完整传递给容器内的bash，就能正确执行并输出hi。

内容的提问来源于stack exchange，提问作者ekiauhce