无法通过subprocess.run将Docker容器日志重定向至文件

你在subprocess.run中设置了shell=False，但&>（合并标准输出和错误输出到文件）、&（后台运行）都是bash shell的特殊语法，只有当shell环境被启用时才会被解析。直接把这些符号作为命令参数传给docker logs，Docker会把它们当成普通参数处理，自然不会生成日志文件。

提供两种可行的处理方式，按需选择：

方式1：启用shell模式（简单但注意安全） #

把整段bash命令作为字符串传入，同时设置shell=True，让shell解析重定向和后台运行的语法：

import subprocess
import os

subprocess.run(
    "docker logs -f container-name &> tmp.log &",
    cwd=os.getcwd(),
    shell=True,
    stdout=subprocess.DEVNULL,
    stderr=subprocess.DEVNULL
)

⚠️ 注意：如果container-name是动态生成或来自外部输入，这种方式存在shell注入风险，不推荐在生产环境使用。

方式2：用Python原生处理重定向（更安全） #

使用subprocess.Popen（代替run，因为run会等待命令执行完毕，不符合你后台运行的需求），直接通过Python的文件句柄处理输出重定向，无需依赖shell：

import subprocess
import os

# 打开日志文件，以写入模式覆盖原有内容
with open("tmp.log", "w") as log_file:
    subprocess.Popen(
        ["docker", "logs", "-f", "container-name"],
        cwd=os.getcwd(),
        stdout=log_file,
        stderr=subprocess.STDOUT,  # 等价于bash的&>，把错误输出合并到标准输出
        start_new_session=True  # 让进程在新会话中运行，实现后台运行的效果
    )

这种方式完全避开shell，不存在注入风险，是更可靠的生产环境选择。

内容的提问来源于stack exchange，提问作者Suraj