本文详解如何使用 Go 的 os/exec 包执行包含文件输入重定向（如

本文详解如何使用 go 的 `os/exec` 包执行包含文件输入重定向（如 `

在 Go 中调用外部命令时，exec.Command 默认不经过 shell 解析，因此像 、<code>>、| 等 shell 特有操作符会被视为普通字符串参数，而非重定向指令。例如，以下写法是错误的：

// ❌ 错误：bash 不会解析 '<p>正确做法是让 <code>/bin/bash</code> 以 <strong><code>-c</code> 模式</strong>运行——即显式启用 shell 解释器，使其能识别并处理重定向语法：</p><pre class="brush:php;toolbar:false;">package main

import (
    "fmt"
    "log"
    "os/exec"
)

func main() {
    // ✅ 正确：通过 -c 让 bash 解析整个命令字符串
    cmd := exec.Command("/bin/bash", "-c", "script.sh <p>若需向脚本传递额外参数（如 <code>arg1</code>, <code>arg2</code>），可利用 bash <code>-c</code> 的参数占位机制（<code>$1</code>, <code>$2</code>, ...），避免字符串拼接带来的注入风险：</p><pre class="brush:php;toolbar:false;">cmd := exec.Command("/bin/bash", "-c", "script.sh \"$1\" \"$2\" <p>更健壮的写法（推荐）——显式指定参数并确保路径安全：</p><pre class="brush:php;toolbar:false;">cmd := exec.Command("/bin/bash", "-c",
    `./script.sh "$1" "$2" <p>⚠️ <strong>重要注意事项</strong>：</p>

• 永远避免字符串拼接用户输入：若 text.txt 或参数来自不可信源，必须校验路径合法性（如使用 filepath.Clean、限制目录范围），防止命令注入或路径遍历。
• 检查脚本可执行权限：确保 script.sh 具有 +x 权限，或显式调用 bash script.sh。
• 错误处理要完整：cmd.Output() 仅捕获 stdout；如需 stderr 或退出码，改用 cmd.CombinedOutput() 或 cmd.Run() + cmd.ProcessState.ExitCode()。
• 替代方案考虑：若仅需读取文件内容传入命令，可直接在 Go 中打开文件并设置 cmd.Stdin，绕过 shell 重定向（更安全、可控）：

file, err := os.Open("text.txt")
if err != nil {
    log.Fatal(err)
}
defer file.Close()

cmd := exec.Command("/bin/bash", "script.sh", "arg1", "arg2")
cmd.Stdin = file
out, err := cmd.Output()

综上，Go 执行带重定向的 shell 命令的核心在于：委托 bash -c 解析命令字符串，而非依赖 exec.Command 的参数列表。合理使用参数占位与输入流绑定，可在功能、安全与可维护性之间取得最佳平衡。