如何从 Python 脚本安全调用 psql 命令创建数据库-Python教程-PHP中文网

如何从 Python 脚本安全调用 psql 命令创建数据库

本文详解如何在 python 中正确调用系统 psql 命令执行 postgresql 操作，重点解决因命令字符串误传导致的 oserror: [errno 2] no such file or directory 错误，并提供安全、可维护的实现方案。

本文详解如何在 python 中正确调用系统 psql 命令执行 postgresql 操作，重点解决因命令字符串误传导致的 oserror: [errno 2] no such file or directory 错误，并提供安全、可维护的实现方案。

在 Python 中通过 subprocess.Popen 调用 psql 是常见做法，但极易因参数传递方式不当而失败。你遇到的错误：

[Errno 2] No such file or directory: b'psql -d postgres -U postgres -h postgres -W -c "CREATE DATABASE db_316c76d0 OWNER user_316c76d0;"'

根本原因在于：你将整个 shell 命令行（含空格和引号）作为单个字节字符串传给 Popen，而 Popen 默认不启用 shell 解析（即 shell=False）。此时系统试图查找一个名为 "psql -d postgres -U ..." 的可执行文件（含空格），自然失败。

✅ 正确做法是：将命令及其各参数拆分为字符串列表（sequence），让 Popen 直接调用 psql 程序并逐个传递参数，避免 shell 解析风险：

Python 3.14.2

Python 3.14.2是Python编程语言在2025年12月5日发布的稳定版本，属于3.14系列的第二个维护更新。该版本包含了18项修复，重点解决了多进程、数据类及正则表达式等模块的回归问题，并修复了CVE-2025-12084等安全漏洞。此版本标志着自由线程模式（移除GIL）正式获得官方支持，是Python发展的重要里程碑。

下载

from subprocess import Popen, PIPE

try:
    cmd = [
        'psql',
        '-d', settings.DB_NAME,
        '-U', settings.DB_USER,
        '-h', settings.DB_HOST,
        '-W',  # 触发密码提示（需配合 stdin 输入）
        '-c', f'CREATE DATABASE {name} OWNER {user};'
    ]
    proc = Popen(cmd, stdin=PIPE, stdout=PIPE, stderr=PIPE, text=True)
    stdout, stderr = proc.communicate(input=settings.DB_PASSWORD + '\n')

    if proc.returncode != 0:
        print(f"psql command failed: {stderr}")
    else:
        print("Database created successfully.")
except FileNotFoundError:
    print("Error: 'psql' command not found. Please ensure PostgreSQL client tools are installed and in PATH.")
except Exception as ex:
    print(f"Unexpected error: {ex}")

? 关键改进说明：

✅ 参数列表化：['psql', '-d', 'postgres', '-U', 'postgres', ...] 明确分离程序名与参数，绕过 shell 解析；
✅ 启用 text=True：避免手动 .encode()/.decode()，直接处理字符串（Python 3.7+ 推荐）；
✅ 捕获 stderr：便于诊断 SQL 错误（如权限不足、数据库已存在等）；
✅ 显式检查 returncode：proc.returncode == 0 才代表成功，仅靠 communicate() 不足以判断执行结果；
⚠️ 注意 -W 的行为：它会等待密码输入；若密码为空或环境不支持交互，建议改用 PGPASSWORD 环境变量（仅限开发/测试环境）：

import os
env = os.environ.copy()
env['PGPASSWORD'] = settings.DB_PASSWORD
proc = Popen(cmd, stdin=PIPE, stdout=PIPE, stderr=PIPE, text=True, env=env)
stdout, stderr = proc.communicate()

⚠️ 安全提醒：