Python subprocess调用OpenVPN时--config参数未生效问题

核心错误是subprocess.Popen的shell=True参数与列表格式传参的规则冲突。
当shell=True生效时，Python会调用系统Shell执行命令，此时仅支持传入完整命令字符串作为执行参数；如果传入参数列表，Shell只会读取列表第一个元素作为待执行命令，列表内后续的所有参数都会被直接丢弃。你看到的OpenVPN输出帮助信息的现象，就是因为--config config.ovpn参数完全没有传递给OpenVPN进程，程序启动时未收到任何运行参数，直接触发了默认帮助输出。

二选一即可：

• 优先选择：保留列表传参格式，删除shell=True参数。这种写法不存在Shell注入风险，是Python官方推荐的subprocess调用方式，修正代码如下：

import subprocess

# 注意要保证config.ovpn路径正确，相对路径会基于脚本运行时的工作目录解析
r = subprocess.Popen(['openvpn', '--config', 'config.ovpn'])

• 如果你确实需要依赖Shell特性（比如使用Shell管道、环境变量展开等）必须开启shell=True，就把整条命令拼接成完整字符串传入，不要使用列表格式：

import subprocess

r = subprocess.Popen('openvpn --config config.ovpn', shell=True)

额外提醒：如果修正参数传递逻辑后还是报错找不到配置文件，优先检查config.ovpn的路径是否正确——使用相对路径时，Python进程的工作目录和你手动打开终端执行命令的工作目录不一定一致，最稳妥的方式是传入配置文件的绝对路径。

内容的提问来源于stack exchange，提问作者Holocene121