从Python通过SSH执行sed表达式时的字符转义问题排查

Been there, done that！在Python里调用sed命令时踩转义的坑太常见了——毕竟shell的字符串规则和Python的完全不一样，脚本外能跑的命令放进Python里就炸，十有八九是转义没处理好。我给你几个实用的解决思路：

1. 用原始字符串（Raw String）包裹shell命令 #

Python的普通字符串会自动解析反斜杠等转义字符，而sed命令里经常用到/、\这类符号，直接写会被Python“偷偷修改”。用r''或者r''' '''定义原始字符串，就能让Python完全不处理里面的特殊字符，原封不动传给shell执行。

比如你在脚本外能正常运行的命令是：

sed -i 's/old_line_content/new_line_content/g' /remote/path/to/your/file

放进Python里就改成：

import subprocess

# 用原始字符串包裹整个命令
cmd = r"sed -i 's/old_line_content/new_line_content/g' /remote/path/to/your/file"
# 执行命令，check=True会在命令失败时抛出异常，方便排查
subprocess.run(cmd, shell=True, check=True)

如果你的替换内容里包含单引号，就用双引号包裹sed的替换表达式，再用三重原始字符串避免转义双引号：

cmd = r'''sed -i "s/old='value'/new='updated_value'/g" /remote/path/to/your/file'''
subprocess.run(cmd, shell=True, check=True)

2. 避免shell=True，用列表传递参数（更安全推荐） #

shell=True会让Python调用shell来解析命令，这也是转义问题的根源之一。直接把命令拆成列表参数传给subprocess.run()，Python会直接把每个参数交给sed进程，完全绕开shell的转义规则，既安全又不会出错。

比如上面的例子改成列表传参：

import subprocess

# 注意：GNU sed（Linux服务器常用）的-i参数不需要额外后缀，BSD sed（比如macOS）需要加-i ''
# 远程服务器是Linux的话，用下面的写法
subprocess.run([
    'sed',
    '-i',
    's/old_line_content/new_line_content/g',
    '/remote/path/to/your/file'
], check=True)

这种方式下，你只需要保证sed的替换表达式本身符合sed的规则（比如转义sed需要的特殊字符，比如&、\），不用管Python的转义，省心很多。

3. 换sed的分隔符减少转义 #

如果你的替换内容里有大量/（比如URL路径），sed默认的/分隔符会让你写一堆\/转义，很麻烦。这时候可以换成其他字符当分隔符，比如#、@，这样就不用转义/了：

比如要替换http://old.example.com为http://new.example.com，sed命令可以写成：

sed -i 's#http://old.example.com#http://new.example.com#g' /path/to/file

放进Python里用原始字符串或者列表传参都很简单，不用写一堆转义符。

内容的提问来源于stack exchange，提问作者Tyler Helder