Python中Sys Call调用失败：自定义系统调用配置异常排查

你遇到的问题核心是使用shell=True时传递命令的方式不对。当你把从配置文件读取的command放在列表里（比如[command]）并搭配shell=True调用时，subprocess会把整个command字符串当作单个命令名去执行，而不是让shell解析这个命令本身——这就导致shell找不到类似stat -c "%s" ./endpoint.py的“命令”，自然会抛出异常。

而你第一个能运行的例子其实是个不规范的写法，只是碰巧被shell兼容处理了。下面给你两个靠谱的解决方案：

方法1：直接传命令字符串（保留shell=True，简单但有风险） #

把列表形式改成直接传递字符串参数，这样shell会正确解析整个命令内容：

def sys_command(self, command):
    command_result = subprocess.check_output(command, shell=True)
    return command_result

⚠️ 注意：这种方式存在shell注入风险，如果你的配置文件可能被不可信内容修改，绝对不要用这个方法。只有当配置文件完全可控时，才推荐用这种简单写法。

方法2：拆分命令为参数列表（禁用shell=True，更安全） #

如果想彻底避免安全问题，最好不用shell=True，而是把命令拆分成“命令+参数”的列表形式。你可以用Python内置的shlex.split()来自动处理带引号、转义的命令字符串：

import shlex
import subprocess

def sys_command(self, command):
    # 自动拆分命令为参数列表，处理引号和转义
    command_args = shlex.split(command)
    # 不需要shell=True，直接执行命令和参数
    command_result = subprocess.check_output(command_args)
    return command_result

这种方式更安全，因为shell不会参与命令解析，直接执行指定的命令和参数，完全杜绝了注入风险，也是官方推荐的写法。

内容的提问来源于stack exchange，提问作者Clannadqs