本文介绍在 Go 程序中通过调用系统命令 net use 实现 Windows 网络驱动器映射的方法，支持指定盘符、UNC 路径、用户名和密码，并兼顾持久化与错误处理。
本文介绍在 go 程序中通过调用系统命令 net use 实现 windows 网络驱动器映射的方法，支持指定盘符、unc 路径、用户名和密码，并兼顾持久化与错误处理。
在 Go 语言生态中，目前没有跨平台、原生支持 Windows 驱动器映射的标准库或成熟第三方包。由于该操作深度依赖 Windows 系统机制（如 Win32 API 的 WNetAddConnection2），最实用、稳定且可控的方式是调用 Windows 内置命令 net use —— 它专为网络资源连接设计，功能完备、权限明确，且无需额外依赖。
基本映射命令语法
在 CMD 中，典型命令如下：
net use Q: \SERVERSHARE /user:Alice pa$$word /P
-
Q:：目标驱动器盘符（需确保未被占用） -
\SERVERSHARE：有效的 UNC 路径（建议使用反引号包裹或双反斜杠转义） -
/user:Alice pa$$word：显式指定凭据（注意：密码明文传递存在安全风险，见下文警示） -
/P（Persistent）：使映射在用户登录后自动还原（需当前用户具有相应策略权限）
Go 中实现映射函数
以下是一个健壮、可复用的封装示例，包含参数校验与输出捕获：
package main
import (
"fmt"
"log"
"os/exec"
"strings"
)
// mapDrive 映射网络共享到指定驱动器，返回命令输出及错误
// 注意：密码以明文形式传入，仅适用于受控环境；生产环境建议结合凭证管理器或运行时输入
func mapDrive(letter, address, user, pw string) ([]byte, error) {
// 基础校验
if !strings.HasSuffix(letter, ":") {
return nil, fmt.Errorf("drive letter must end with colon, got: %s", letter)
}
if !strings.HasPrefix(address, "\\") {
return nil, fmt.Errorf("address must be a valid UNC path (e.g., \\server\share), got: %s", address)
}
cmd := exec.Command("net", "use", letter, address,
fmt.Sprintf("/user:%s", user),
pw,
"/P",
)
cmd.SysProcAttr = &syscall.SysProcAttr{HideWindow: true} // 可选：隐藏命令窗口（Windows only）
return cmd.CombinedOutput()
}
func main() {
out, err := mapDrive("Q:", `\FILESRVPublic`, "DOMAINAlice", "SecurePass123!")
if err != nil {
log.Printf("Mapping failed: %v
Output: %s", err, string(out))
return
}
log.Printf("Success: %s", strings.TrimSpace(string(out)))
}
✅ 关键说明：
- 使用
exec.Command("net", "use", ...)而非"net use"字符串，避免 shell 解析歧义，提升安全性与兼容性；cmd.SysProcAttr（需导入"syscall"）可隐藏黑窗，改善用户体验；CombinedOutput()同时捕获 stdout 与 stderr，便于调试失败原因（如“系统错误 5”表示拒绝访问，“系统错误 85”表示已存在映射）。
⚠️ 重要注意事项
-
密码安全：上述方式将密码作为命令行参数传递，可能被进程列表（
tasklist/ps）或审计日志捕获。生产环境应优先考虑：- 使用 Windows 凭据管理器（
cmdkey预存凭据，再调用net use X: \srvshr /SAVECRED）； - 或改用
golang.org/x/sys/windows调用WNetAddConnection2（需手动构造NETRESOURCE结构体，复杂度高但更安全）；
- 使用 Windows 凭据管理器（
-
权限要求：当前用户需具备“映射网络驱动器”权限，域环境通常默认允许；若遇
Access is denied，请确认 UAC 设置或以管理员身份运行； -
冲突处理：映射前建议先执行
net use letter /delete清理旧连接，或检查net use输出判断是否已存在； -
跨平台限制：此方案仅适用于 Windows。如需构建跨平台工具，请抽象接口，Linux/macOS 下可挂载为 FUSE 文件系统（如
sshfs），但语义不等价。
综上，net use 是当前 Go 生态中映射 Windows 网络驱动器最直接、可靠、易维护的实践方案。合理封装、严格校验、审慎处理凭据，即可满足绝大多数企业级文件共享自动化场景需求。
