Python3使用subprocess指定LD_LIBRARY_PATH报错，求正确实现方式

在Python3中使用subprocess模块时，尝试在可执行文件名称前指定LD_LIBRARY_PATH环境变量，出现了FileNotFoundError错误，需要解释问题原因，并给出正确实现方式——既要能像示例那样在可执行文件前传入LD_LIBRARY_PATH，同时支持传递多个键值对形式的参数。

我的代码 #

myFile = "/home/user1/file1.txt"
output_path="/usr/local/dir1/dir2/bin/myExe"

if os.name != 'nt':
    libpath = "LD_LIBRARY_PATH=" + os.path.dirname(output_path)
    output_path = libpath + " " + output_path;

print("\n Output path is '{}'".format(output_path))

opt1 = ['--input', myFile]
child = subprocess.Popen([output_path, "--header", *opt1,
                                                  '--opt2', 'one' '--opt2', 'two'],
                                                 shell=False, stderr=subprocess.STDOUT, stdout=subprocess.PIPE)
# output bytes
output = child.communicate()[0]
# exit code
rc = child.returncode

错误信息 #

FileNotFoundError: [Errno 2] No such file or directory: 'LD_LIBRARY_PATH=/usr/local/dir1/dir2/bin /usr/local/dir1/dir2/bin/myExe': 'LD_LIBRARY_PATH=/usr/local/dir1/dir2/bin /usr/local/dir1/dir2/bin/myExe'

• shell=False下的参数格式错误：当shell=False时，subprocess.Popen要求第一个参数列表里的每个元素都是独立的命令或参数。你把LD_LIBRARY_PATH=xxx和可执行文件路径拼成了一个字符串，subprocess会把整个字符串当作一个可执行文件去查找，自然找不到对应的文件。
• 参数语法错误：代码里'--opt2', 'one' '--opt2', 'two'少了一个逗号，应该是'--opt2', 'one', '--opt2', 'two'，这会直接触发语法错误。

方式一：用shell=True实现“环境变量+可执行文件”的形式（注意风险） #

如果一定要沿用“环境变量写在可执行文件前”的命令形式，需要开启shell=True，同时把整个命令拼成一个完整字符串：

import os
import subprocess

myFile = "/home/user1/file1.txt"
output_path="/usr/local/dir1/dir2/bin/myExe"

cmd = output_path
if os.name != 'nt':
    libpath = f"LD_LIBRARY_PATH={os.path.dirname(output_path)}"
    cmd = f"{libpath} {cmd}"

# 拼接所有参数
cmd += f" --header --input {myFile} --opt2 one --opt2 two"

child = subprocess.Popen(cmd, shell=True, stderr=subprocess.STDOUT, stdout=subprocess.PIPE)
output = child.communicate()[0]
rc = child.returncode

⚠️ 注意：shell=True存在命令注入风险，如果参数来自用户输入或其他不可信来源，绝对不要用这种方式。

方式二：通过env参数设置环境变量（推荐） #

这是subprocess的标准用法，安全且规范：复制当前环境变量，修改LD_LIBRARY_PATH后传给子进程，参数列表保持独立拆分：

import os
import subprocess

myFile = "/home/user1/file1.txt"
output_path="/usr/local/dir1/dir2/bin/myExe"

# 复制当前环境变量，不影响父进程
env = os.environ.copy()
if os.name != 'nt':
    lib_dir = os.path.dirname(output_path)
    # 处理LD_LIBRARY_PATH：已有则追加，没有则直接设置
    if 'LD_LIBRARY_PATH' in env:
        env['LD_LIBRARY_PATH'] = f"{lib_dir}:{env['LD_LIBRARY_PATH']}"
    else:
        env['LD_LIBRARY_PATH'] = lib_dir

# 正确构造参数列表，每个参数单独成元素
opt1 = ['--input', myFile]
child = subprocess.Popen(
    [output_path, "--header", *opt1, '--opt2', 'one', '--opt2', 'two'],
    env=env,
    shell=False,
    stderr=subprocess.STDOUT,
    stdout=subprocess.PIPE
)
output = child.communicate()[0]
rc = child.returncode

这种方式的优势：

• 完全避免命令注入风险
• 参数拆分清晰，不容易出错
• 不会修改当前Python进程的环境变量

内容的提问来源于stack exchange，提问作者TestUser