Go执行外部命令如何同时流式输出到终端并捕获输出到变量

问题说明 #

使用Go开发CLI工具时，需要调用要求用户交互完成登录的bash命令（示例为HashiCorp Vault的Okta登录命令），既要让用户能在终端看到实时提示、正常输入密码/验证码完成认证，又要在命令执行结束后捕获完整输出，从中解析返回的认证token。
原有实现参考：

cmd := exec.Command("vault", "login", "-method=okta", "-format=json", "username=abc")
// 原代码此处存在笔误，os包无Stdinout变量
cmd.Stdin = os.Stdin
cmd.Stdout = os.Stdout
cmd.Stderr = os.Stderr
_ = cmd.Run()

该写法可以正常将交互流程实时输出到终端，但输出直接透传给系统stdout，Go程序无法留存输出内容做解析；自行通过管道改造时，容易出现捕获内容为空、交互提示不显示、用户输入无法透传的问题。

正确实现 #

核心逻辑是通过io.MultiWriter给命令的标准输出、标准错误流配置双写目标：一端实时写入系统终端保证交互体验，另一端写入内存缓冲区留存完整输出供后续解析；标准输入直接绑定系统stdin，保证用户输入可以正常透传给子命令。
完整实现代码：

package main

import (
	"bytes"
	"encoding/json"
	"io"
	"os"
	"os/exec"
)

func main() {
	// 初始化要执行的vault登录命令
	cmd := exec.Command("vault", "login", "-method=okta", "-format=json", "username=abc")

	// 直接绑定系统标准输入，保证交互式输入（密码、MFA验证码等）正常透传
	cmd.Stdin = os.Stdin

	// 初始化缓冲区存储标准输出内容
	var stdoutBuf bytes.Buffer
	// 标准输出同时写入终端（实时显示交互内容）和缓冲区（留存完整输出）
	cmd.Stdout = io.MultiWriter(os.Stdout, &stdoutBuf)

	// 初始化缓冲区存储标准错误内容
	var stderrBuf bytes.Buffer
	// 标准错误同时写入终端和缓冲区，避免报错时拿不到错误详情
	cmd.Stderr = io.MultiWriter(os.Stderr, &stderrBuf)

	// 执行命令
	if err := cmd.Run(); err != nil {
		// 命令执行失败时可从stderrBuf读取完整错误输出
		panic("vault登录失败: " + err.Error() + ", 错误信息: " + stderrBuf.String())
	}

	// 从缓冲区读取输出，解析token（vault -format=json输出的token路径为auth.client_token）
	var loginResp struct {
		Auth struct {
			ClientToken string `json:"client_token"`
		} `json:"auth"`
	}
	if err := json.Unmarshal(stdoutBuf.Bytes(), &loginResp); err != nil {
		panic("解析认证token失败: " + err.Error())
	}

	// 后续逻辑直接使用loginResp.Auth.ClientToken即可
}

踩坑说明 #

• 原示例中的os.Stdinout是笔误，Go标准库os包不存在该导出变量，透传标准输入请使用os.Stdin
• 不要单独使用cmd.StdoutPipe()/cmd.StderrPipe()后仅做内存读取、不同步拷贝到终端，会导致用户看不到交互提示，无法完成登录流程
• 如果遇到密码输入不隐藏、输入回显异常的情况，是因为子命令检测到输出流不是原生终端设备，此时可以为子命令分配伪终端，再将伪终端的输出同时拷贝到终端和内存缓冲区即可，常规场景下上述双写方案已经可以满足vault登录的需求
• 必须对stderr也做双写处理，否则命令执行报错时无法拿到完整错误信息，排查问题困难

内容的提问来源于stack exchange，提问作者Bridge Dudley