怎么利用 Runtime.getRuntime().exec() 执行本地系统命令-java教程-PHP中文网

exec(string) 将整个字符串当作单一程序名查找，不解析空格为参数分隔符，也不支持shell语法（如|、>），导致路径含空格时直接报“文件不存在”；正确做法是用exec(string[])显式传入参数数组，或显式调用/bin/sh -c（linux）或cmd /c（windows）并严格过滤用户输入以防注入，同时必须处理i/o流、设置超时、检查退出码。

怎么利用 runtime.getruntime().exec() 执行本地系统命令

别直接用 Runtime.getRuntime().exec() 执行带空格、管道、重定向或用户输入的命令——它不解析 shell 语法，也不做参数转义，极易出错甚至被注入。

为什么 `exec(String)` 常常不按预期工作

传入一个完整字符串（比如 "ls -la /home/user with space"）时，exec(String) 会把整个字符串当作**单个可执行文件名**去查找，而不是交给 shell 解析。空格不会被当成参数分隔符，路径里有空格就直接报 java.io.IOException: Cannot run program "ls -la /home/user with space": error=2, No such file or directory。

它只做简单拆分（按空格），不处理引号、反斜杠、通配符
无法使用 |、>、&& 等 shell 特性
环境变量、当前工作目录、stdin/stdout/stderr 的默认行为和你终端里不一样

正确做法：用 `exec(String[])` 显式拆分参数

把命令和每个参数作为独立字符串放进数组，绕过 shell 解析歧义。这是最安全、最可控的方式。

String[] cmd = {
    "ffmpeg",
    "-i", "/path/to/input.mp4",
    "-vf", "scale=1280:720",
    "/path/to/output.mp4"
};
Process process = Runtime.getRuntime().exec(cmd);

每个数组元素必须是干净的参数，不含多余空格或引号
路径含空格？没问题，只要它是一个独立数组元素（如 "/home/user name/file.txt"）
不要试图在数组里塞 "| grep keyword" —— 管道不是进程参数，是 shell 功能
如果真需要管道，要么改用 ProcessBuilder 启多个进程手动连接流，要么显式调用 /bin/sh

需要 shell 功能（如 `|`、`>`）时怎么写

显式调用系统 shell，并把原命令作为其参数传入。注意平台差异：

Linux/macOS：new String[]{"/bin/sh", "-c", "ls -la | grep java > out.txt"}
Windows：new String[]{"cmd", "/c", "dir *.java > list.txt"}
-c 或 /c 后的整个字符串由 shell 解释，所以这里可以放心用管道、重定向、变量
但这也意味着：若该字符串拼接了用户输入，必须严格过滤或转义，否则就是命令注入漏洞

执行后必须处理流和退出码

不读取 process.getInputStream() 和 process.getErrorStream()，进程可能卡死（缓冲区满导致阻塞）；不调用 process.waitFor() 就无法知道是否成功。

用 process.waitFor(30, TimeUnit.SECONDS) 加超时，避免无限等待
用 process.exitValue() 检查退出码，0 通常表示成功（但不是绝对，要看具体命令约定）
务必用 try-with-resources 或手动 close() 输入输出流，尤其 getErrorStream() 容易被忽略，而错误输出不读完也会卡住

真正麻烦的从来不是“怎么启动命令”，而是“怎么确保它跑完、没卡住、结果可信、错误可捕获”。漏掉流读取或超时控制，线上服务可能悄无声息地 hang 住几个小时。