本文介绍在 Go 中通过 exec.Command 启动外部命令后，如何安全、可靠地向其标准输入（stdin）自动写入多行交互式数据（例如依次输入用户名和密码），避免手动干预。核心方法是使用 bytes.Buffer 预填充输入流。
本文介绍在 go 中通过 `exec.command` 启动外部命令后，如何安全、可靠地向其标准输入（stdin）自动写入多行交互式数据（例如依次输入用户名和密码），避免手动干预。核心方法是使用 `bytes.buffer` 预填充输入流。
在 Go 中调用外部命令（如 login 工具）并模拟用户交互输入，关键在于正确接管 cmd.Stdin。默认使用 os.Stdin 会阻塞等待终端输入；而若需程序自动提供输入（尤其涉及多个按序读取的字段，如先读 username、再读 password），必须构造一个可预测、按需吐出字节的输入源。
最简洁可靠的方案是使用 bytes.Buffer —— 它实现了 io.Reader 接口，可被 exec.Cmd 直接用作 Stdin：
package main
import (
"bytes"
"fmt"
"os"
"os/exec"
)
func main() {
cmd := "login" // 替换为实际命令路径，如 "/usr/bin/login"
username := "alice"
password := "s3cr3t!"
login := exec.Command(cmd, "login")
// 构造输入缓冲区：每行以 \n 结尾，严格匹配命令的读取逻辑
var input bytes.Buffer
input.WriteString(username + "\n")
input.WriteString(password + "\n")
login.Stdout = os.Stdout
login.Stdin = &input // 关键：将 buffer 注入 Stdin
login.Stderr = os.Stderr
err := login.Run()
if err != nil {
fmt.Fprintf(os.Stderr, "命令执行失败: %v\n", err)
os.Exit(1)
}
}
✅ 注意事项与最佳实践：
- 换行符必须精确：大多数命令行工具（如 login、ssh、自定义 CLI）使用 bufio.Scanner 或 fmt.Scanln 读取，依赖 \n（Unix）或 \r\n（Windows）作为行终止符。建议统一用 \n，除非目标程序明确要求 CRLF。
- 避免竞态与提前 EOF：bytes.Buffer 是同步、一次性读取的，不会出现“输入未就绪”问题，比管道（io.Pipe）更简单稳定。
- 敏感信息防护：示例中明文传参仅用于演示。生产环境应使用 golang.org/x/term.ReadPassword 获取密码，并避免日志打印凭据；若需注入，考虑通过环境变量或临时安全文件传递（依命令支持而定）。
- 调试技巧：若命令行为异常，可先将 input.Bytes() 打印出来确认内容，或用 login.Stdout = &outputBuf 捕获完整输出辅助诊断。
总结：bytes.Buffer 是自动化 stdin 输入的首选方案——轻量、无竞态、语义清晰。只要确保输入格式（含换行）与目标命令的读取逻辑完全一致，即可稳定实现多步交互式输入的程序化控制。
