如何在Python subprocess中阻止二进制程序写入文件仅捕获stdout

capture_output=True只负责捕获进程的标准输出/错误，完全不影响程序的磁盘写入操作，所以你之前的尝试没效果是正常的。要阻止程序写入真实磁盘，核心是让程序的文件写入操作指向临时/虚拟文件系统，以下分场景给出可行方案：

场景1：程序在当前工作目录写入文件 #

这是最常见的情况，直接用Python的临时目录让程序在里面运行，所有写入的文件都会被限制在临时目录中，进程退出后自动清理：

import tempfile
import subprocess

# 替换为你的二进制程序路径及参数
binary_cmd = ["./your_executable"]

with tempfile.TemporaryDirectory() as temp_workdir:
    # 指定进程工作目录为临时目录，捕获标准输出
    proc_result = subprocess.run(
        binary_cmd,
        cwd=temp_workdir,
        capture_output=True,
        text=True  # 若输出为二进制数据，改为False
    )
    # 获取程序的标准输出内容
    stdout_content = proc_result.stdout
    # 这里可以处理stdout_content，比如打印或保存
    print(stdout_content)

场景2：程序写入固定绝对路径 #

如果程序会往某个固定的绝对路径（比如/var/app_data）写文件，需要用挂载替换该路径（需root权限）：

import tempfile
import subprocess

# 程序写入的目标目录
target_write_dir = "/var/app_data"
binary_cmd = ["./your_executable"]

with tempfile.TemporaryDirectory() as temp_dir:
    # 将临时目录挂载到目标路径，覆盖原目录
    subprocess.run(["mount", "--bind", temp_dir, target_write_dir], check=True)
    try:
        proc_result = subprocess.run(
            binary_cmd,
            capture_output=True,
            text=True
        )
        stdout_content = proc_result.stdout
        print(stdout_content)
    finally:
        # 必须卸载挂载，恢复原目录
        subprocess.run(["umount", target_write_dir], check=True)

场景3：无root权限（仅Linux） #

可以用unshare创建隔离的挂载命名空间，在里面挂载tmpfs虚拟文件系统，让程序的写入操作完全在内存中进行：

import subprocess

binary_path = "/path/to/your_executable"
# 构造命令：创建挂载命名空间 → 临时目录 → 挂载tmpfs → 运行程序
wrapper_cmd = [
    "unshare", "-m", "sh", "-c",
    f"mkdir -p /tmp/run_dir && mount -t tmpfs tmpfs /tmp/run_dir && cd /tmp/run_dir && {binary_path}"
]

proc_result = subprocess.run(
    wrapper_cmd,
    capture_output=True,
    text=True
)
stdout_content = proc_result.stdout
print(stdout_content)

内容的提问来源于stack exchange，提问作者Ryuichi