Java程序调用ProcessBuilder执行带密码提示的脚本时出现挂起问题

我之前做项目时刚好碰到过类似的需求——想用ProcessBuilder给MySQL的交互式密码提示自动传值，而不是用带不安全警告的--password参数或者配置文件。这里给你梳理下可行的方案和要踩的坑：

MySQL的-p选项会主动监听**标准输入(stdin)**来获取密码，所以我们只需要通过ProcessBuilder创建的子进程的输出流（Java里Process.getOutputStream()对应的就是子进程的stdin），把密码写入进去就行。

方案一：直接用ProcessBuilder调用MySQL命令（推荐） #

比起调用批处理/Shell脚本，直接构造MySQL命令更可控，能减少中间环节的问题。代码示例如下：

import java.io.BufferedWriter;
import java.io.IOException;
import java.io.OutputStreamWriter;

public class MysqlPasswordInput {
    public static void main(String[] args) {
        // 注意：-p后面不要加空格！加空格会被当成密码参数值，不会触发交互式提示
        String[] mysqlCommand;
        if (System.getProperty("os.name").toLowerCase().contains("win")) {
            // Windows系统需要用cmd /c来处理SQL脚本的重定向（<）
            mysqlCommand = new String[]{
                "cmd", "/c",
                "mysql -u user -p < path\\etc\\script\\db\\dosomething.sql"
            };
        } else {
            // Linux/macOS直接调用mysql命令，重定向语法原生支持
            mysqlCommand = new String[]{
                "bash", "-c",
                "mysql -u user -p < path/etc/script/db/dosomething.sql"
            };
        }

        ProcessBuilder pb = new ProcessBuilder(mysqlCommand);
        try {
            Process process = pb.start();

            // 获取子进程的标准输入流，我们要往这里写密码
            BufferedWriter pwWriter = new BufferedWriter(
                new OutputStreamWriter(process.getOutputStream())
            );
            // 写入密码后必须加换行符！MySQL靠换行确认输入结束
            pwWriter.write("你的数据库密码");
            pwWriter.newLine();
            pwWriter.flush();
            pwWriter.close(); // 关闭流，让MySQL知道输入完成

            // 等待命令执行完成
            int exitCode = process.waitFor();
            System.out.println("命令执行完成，退出码：" + exitCode);

            // 重要：一定要处理子进程的输出和错误流，避免缓冲区满导致进程阻塞
            // 可以开两个线程分别读取process.getInputStream()和process.getErrorStream()
            new Thread(() -> {
                try (var reader = new java.io.BufferedReader(
                    new java.io.InputStreamReader(process.getInputStream())
                )) {
                    String line;
                    while ((line = reader.readLine()) != null) {
                        System.out.println("MySQL输出：" + line);
                    }
                } catch (IOException e) {
                    e.printStackTrace();
                }
            }).start();

            new Thread(() -> {
                try (var reader = new java.io.BufferedReader(
                    new java.io.InputStreamReader(process.getErrorStream())
                )) {
                    String line;
                    while ((line = reader.readLine()) != null) {
                        System.err.println("MySQL错误：" + line);
                    }
                } catch (IOException e) {
                    e.printStackTrace();
                }
            }).start();

        } catch (IOException | InterruptedException e) {
            e.printStackTrace();
        }
    }
}

方案二：调用已有的批处理/Shell脚本 #

如果你坚持要用现成的脚本，比如Windows下的run_mysql.bat：

@echo off
mysql -u user -p < path\etc\script\db\dosomething.sql

或者Linux下的run_mysql.sh：

#!/bin/bash
mysql -u user -p < path/etc/script/db/dosomething.sql

那Java代码只需要调用脚本，然后同样往子进程的stdin写密码就行：

public class RunMysqlScript {
    public static void main(String[] args) {
        ProcessBuilder pb;
        if (System.getProperty("os.name").toLowerCase().contains("win")) {
            pb = new ProcessBuilder("run_mysql.bat");
        } else {
            pb = new ProcessBuilder("./run_mysql.sh");
            // 别忘了给脚本加执行权限：chmod +x run_mysql.sh
        }

        try {
            Process process = pb.start();

            // 和方案一一样的写密码逻辑
            BufferedWriter pwWriter = new BufferedWriter(
                new OutputStreamWriter(process.getOutputStream())
            );
            pwWriter.write("你的数据库密码");
            pwWriter.newLine();
            pwWriter.flush();
            pwWriter.close();

            // 后续的等待、流处理逻辑和方案一一致
            int exitCode = process.waitFor();
            System.out.println("脚本执行完成，退出码：" + exitCode);
        } catch (IOException | InterruptedException e) {
            e.printStackTrace();
        }
    }
}

必看的坑点提示 #

• -p后面不能加空格：要是写成-p （带空格），MySQL会把后面的内容当成密码明文，直接跳过交互式提示，这会导致你写的密码根本没被读到
• 必须加换行符：写入密码后一定要加newLine()，不然MySQL会一直等待输入，进程会卡住
• 处理流阻塞：如果你的SQL脚本有大量输出或者错误信息，一定要单独开线程读取输出流和错误流——子进程的缓冲区满了会挂起，无法继续执行
• 安全提醒：虽然你不想用明文参数，但还是要注意：硬编码密码在代码里有安全风险，最好从环境变量、加密配置文件或者密钥管理服务读取密码

内容的提问来源于stack exchange，提问作者kimathie