Linux C编程如何处理Shell路径展开与fopen()路径兼容问题

fopen()是标准C库提供的底层文件访问接口，天生不具备Shell路径展开能力。你认知里的~代表家目录、*匹配通配符、$HOME这类环境变量替换，全是Shell在把参数传给程序之前就处理完的逻辑。如果你的程序拿到的argv里还保留着~这类符号，说明参数没有经过Shell预展开（比如调用方加了单引号转义、参数来自配置文件/其他程序输入而非Shell命令行），才需要程序自行做路径解析。

完全不需要自己写分支判断拼接路径，POSIX标准已经提供了成熟的可移植接口，直接调用即可，覆盖所有Linux、BSD、macOS等类Unix系统：

• 处理Shell风格路径展开（包括~/~用户名、环境变量替换）：使用wordexp()接口
  注意必须加WRDE_NOCMD标志禁用命令替换，避免路径字符串被注入恶意代码，参考实现：

  #include <wordexp.h>
  #include <string.h>
  #include <stdlib.h>
  #include <stdio.h>
  
  char* resolve_path(const char* raw_path) {
      wordexp_t expand_res;
      int err = wordexp(raw_path, &expand_res, WRDE_NOCMD | WRDE_UNDEF);
      if (err != 0 || expand_res.we_wordc != 1) {
          wordfree(&expand_res);
          return NULL;
      }
      char* expanded = strdup(expand_res.we_wordv[0]);
      wordfree(&expand_res);
      if (!expanded) return NULL;
  
      // 转成规范化绝对路径，自动处理./、../、软链接
      char* abs_path = realpath(expanded, NULL);
      free(expanded);
      return abs_path; // 用完需要调用方执行free释放
  }
  

• 处理相对路径转绝对路径：直接用realpath()接口，它会自动解析所有相对路径段、软链接映射，返回从根目录/起始的标准绝对路径，不需要你手动获取当前工作目录拼接。如果目标路径对应的文件暂时不存在（比如你要写入的目标副本文件还没创建），可以先提取路径的父目录部分传给realpath()解析，再拼接最终文件名即可。

• 不要自己手写~判断逻辑：除了当前用户的~/xxx场景，还存在~otheruser/xxx这类指向其他用户家目录的写法，手动实现需要读取用户目录数据库，还要兼容NIS、LDAP等集中账号场景，重复造轮子很容易出兼容bug。
• 不要通过调用Shell命令（比如echo ~）做展开：这种方式存在严重的命令注入风险，路径字符串如果包含恶意内容会直接执行任意命令，安全上完全不可控。
• 不用担心性能问题：这两个接口都是标准库的轻量实现，路径解析的耗时和后续文件复制的IO耗时比完全可以忽略，不存在效率瓶颈。

内容的提问来源于stack exchange，提问作者programme3219873