Java执行含echo的OpenSSL加密命令时StringBuilder输出为空问题

你遇到的问题核心在于ProcessBuilder传递命令参数的方式错误——管道符号|是Shell的内置功能，不能把它拆成独立的命令项传递给/bin/sh -c。

为什么你的写法会失败？ #

你当前把echo、|、openssl等每个元素都拆成了单独的命令参数，相当于让/bin/sh -c执行的逻辑完全偏离了预期：sh -c只会把第一个参数当作要执行的命令字符串，剩下的参数会被当作这个命令的位置参数（$1、$2等）。所以你的代码实际是让Shell执行echo命令，把"textToCrypt"、|、openssl等所有后续内容都当作echo的参数打印出来——但因为你没有读取错误流，这些内容可能被输出到错误流而你没捕获到，标准输出自然是空的。

正确的写法：把整个管道命令作为单个字符串传递 #

要让Shell正确解析管道，你需要把整个命令链作为一个完整的字符串，传递给/bin/sh -c的参数：

public void cryptData() {
    String passwordPhrase = "a1b2c3d4e5";
    String textToCrypt = "yourPlainTextHere";
    ProcessBuilder processBuilder = new ProcessBuilder();
    List<String> commands = new ArrayList<>();
    
    commands.add("/bin/sh");
    commands.add("-c");
    // 把完整的Shell命令作为单个字符串传入，注意转义双引号
    String shellCommand = String.format("echo \"%s\" | /usr/bin/openssl enc -aes-256-cbc -e -base64 -A -pass pass:%s",
            textToCrypt, passwordPhrase);
    commands.add(shellCommand);

    // 合并错误流到标准输出，方便捕获调试信息
    processBuilder.redirectErrorStream(true);
    processBuilder.command(commands);

    try {
        Process process = processBuilder.start();
        StringBuilder output = new StringBuilder();
        BufferedReader reader = new BufferedReader(
                new InputStreamReader(process.getInputStream()));
        
        String line;
        while ((line = reader.readLine()) != null) {
            output.append(line).append("\n");
        }

        int exitVal = process.waitFor();
        if (exitVal == 0) {
            System.out.println("Success!");
            System.out.println("Output:\n" + output.toString().trim());
        } else {
            System.out.println("Error occurred! Exit code: " + exitVal);
            System.out.println("Error Output:\n" + output.toString());
        }
    } catch (IOException e) {
        e.printStackTrace();
    } catch (InterruptedException e) {
        e.printStackTrace();
        Thread.currentThread().interrupt();
    }
}

更安全的替代方案：跳过Shell直接调用OpenSSL #

如果你的明文可能包含特殊字符（比如双引号、反斜杠、管道符号），用echo传递会有Shell注入风险或者解析错误。更好的方式是直接调用openssl，通过Java的进程输入流把明文传递给它：

import java.io.*;
import java.nio.charset.StandardCharsets;
import java.util.Arrays;

public void cryptDataSafe() {
    String passwordPhrase = "a1b2c3d4e5";
    String textToCrypt = "yourPlainTextWithSpecialChars!@#$%^&*()";
    ProcessBuilder processBuilder = new ProcessBuilder();
    
    // 直接执行openssl命令，不需要Shell介入
    List<String> commands = Arrays.asList(
            "/usr/bin/openssl",
            "enc", "-aes-256-cbc", "-e", "-base64", "-A",
            "-pass", "pass:" + passwordPhrase
    );

    processBuilder.redirectErrorStream(true);
    processBuilder.command(commands);

    try {
        Process process = processBuilder.start();
        
        // 向openssl的输入流写入明文
        OutputStream os = process.getOutputStream();
        os.write(textToCrypt.getBytes(StandardCharsets.UTF_8));
        os.flush();
        os.close(); // 关闭输入流，告诉openssl输入结束

        StringBuilder output = new StringBuilder();
        BufferedReader reader = new BufferedReader(
                new InputStreamReader(process.getInputStream(), StandardCharsets.UTF_8));
        
        String line;
        while ((line = reader.readLine()) != null) {
            output.append(line).append("\n");
        }

        int exitVal = process.waitFor();
        if (exitVal == 0) {
            System.out.println("Success!");
            System.out.println("Output:\n" + output.toString().trim());
        } else {
            System.out.println("Error occurred! Exit code: " + exitVal);
            System.out.println("Error Output:\n" + output.toString());
        }
    } catch (IOException e) {
        e.printStackTrace();
    } catch (InterruptedException e) {
        e.printStackTrace();
        Thread.currentThread().interrupt();
    }
}

这种方式的优势：

• 避免了Shell解析带来的安全风险（比如Shell注入）
• 无需处理特殊字符的转义问题
• 执行效率更高，少了一层Shell的开销

内容的提问来源于stack exchange，提问作者Oscar P