java執(zhí)行shell命令，看似簡(jiǎn)單，實(shí)際操作中卻常常暗藏陷阱。 我曾經(jīng)因?yàn)橐粋€(gè)小小的疏忽，導(dǎo)致程序運(yùn)行異常，浪費(fèi)了半天時(shí)間排查問(wèn)題。所以，我會(huì)結(jié)合我的經(jīng)驗(yàn)，詳細(xì)講解如何安全有效地執(zhí)行shell命令，并分享一些避坑指南。

最常用的方法是使用Runtime.getRuntime().exec()方法。 看起來(lái)簡(jiǎn)潔明了，但它在處理命令輸出和錯(cuò)誤流時(shí)，容易出現(xiàn)問(wèn)題。 例如，如果你的Shell命令輸出信息量很大，而你沒(méi)有及時(shí)讀取輸出流，程序可能會(huì)因?yàn)榫彌_區(qū)溢出而卡住。

我曾經(jīng)就遇到過(guò)這種情況。當(dāng)時(shí)我用Java程序監(jiān)控服務(wù)器狀態(tài)，其中一個(gè)命令會(huì)輸出大量的日志信息。程序運(yùn)行一段時(shí)間后就死鎖了，我百思不得其解。后來(lái)才發(fā)現(xiàn)，exec()方法返回的Process對(duì)象，其輸出流沒(méi)有及時(shí)被讀取，導(dǎo)致緩沖區(qū)被填滿。

解決方法是創(chuàng)建一個(gè)新的線程，專門負(fù)責(zé)讀取輸出流和錯(cuò)誤流。 代碼示例如下：

立即學(xué)習(xí)“Java免費(fèi)學(xué)習(xí)筆記（深入）”；

Process process = Runtime.getRuntime().exec(command);

new Thread(() -> {
    try (BufferedReader reader = new BufferedReader(new InputStreamReader(process.getInputStream()))) {
        String line;
        while ((line = reader.readLine()) != null) {
            System.out.println(line); // 處理輸出
        }
    } catch (IOException e) {
        e.printStackTrace();
    }
}).start();

new Thread(() -> {
    try (BufferedReader reader = new BufferedReader(new InputStreamReader(process.getErrorStream()))) {
        String line;
        while ((line = reader.readLine()) != null) {
            System.err.println(line); // 處理錯(cuò)誤輸出
        }
    } catch (IOException e) {
        e.printStackTrace();
    }
}).start();

try {
    int exitCode = process.waitFor();
    System.out.println("Process exited with code: " + exitCode);
} catch (InterruptedException e) {
    e.printStackTrace();
}

登錄后復(fù)制

這段代碼創(chuàng)建了兩個(gè)線程，分別處理標(biāo)準(zhǔn)輸出和標(biāo)準(zhǔn)錯(cuò)誤。 try-with-resources語(yǔ)句確保了流的正確關(guān)閉，避免資源泄漏。 process.waitFor()方法等待進(jìn)程執(zhí)行完畢，并返回退出代碼，方便我們判斷命令執(zhí)行是否成功。

此外，還需要注意命令注入漏洞。如果你的Shell命令包含用戶輸入，務(wù)必進(jìn)行嚴(yán)格的輸入驗(yàn)證和轉(zhuǎn)義，防止惡意代碼注入。 這方面，我曾經(jīng)看到過(guò)一個(gè)案例，一個(gè)網(wǎng)站因?yàn)闆](méi)有對(duì)用戶輸入進(jìn)行處理，導(dǎo)致攻擊者通過(guò)精心構(gòu)造的輸入執(zhí)行了系統(tǒng)命令，造成了嚴(yán)重的安全事故。

總而言之，Java執(zhí)行Shell命令并非易事，需要仔細(xì)處理輸出流、錯(cuò)誤流，并時(shí)刻警惕安全問(wèn)題。 希望我的經(jīng)驗(yàn)?zāi)軒椭惚苊庖恍┏Ｒ?jiàn)的陷阱，編寫出更安全、更可靠的Java程序。 記住，安全第一，細(xì)節(jié)決定成敗。

路由網(wǎng)(www.lu-you.com)您可以查閱其它相關(guān)文章！