go 的 exec.command 不支持 shell 字符串解析，必须将命令及其所有参数拆分为独立字符串切片，否则会导致 exit status 2 错误。
go 的 exec.command 不支持 shell 字符串解析，必须将命令及其所有参数拆分为独立字符串切片，否则会导致 exit status 2 错误。
在 Go 中调用外部命令（如 aws CLI）时，一个常见误区是将整个命令行作为单个字符串传入 exec.Command，例如 "aws s3 ls s3://bucket/path --recursive"。但 exec.Command 不会启动 shell，也不会解析空格、引号或特殊符号——它直接将第一个参数作为可执行文件名，后续每个参数作为独立的 argv 元素传递给操作系统。若你将带空格的完整命令字符串作为第二个参数传入，Go 实际会尝试执行名为 "aws" 的程序，并把整个字符串 "s3 ls s3://..." 当作唯一参数，导致 AWS CLI 解析失败，最终返回 exit status 2（命令语法错误）。
✅ 正确做法是：将命令逐词拆解为字符串切片，确保每个逻辑参数（包括子命令、动词、路径、标志）均为独立元素：
package main
import (
"fmt"
"os/exec"
)
const (
bucketName = "some-bucket"
dirPath = "data/entity/"
)
func main() {
s3Path := "s3://" + bucketName + "/" + dirPath
// ✅ 正确拆分：每个参数独立传递
cmd := exec.Command("aws", "s3", "ls", s3Path, "--recursive")
output, err := cmd.Output()
if err != nil {
// 注意：exit status 2 属于 *exec.ExitError 类型，可进一步检查 stderr
if exitErr, ok := err.(*exec.ExitError); ok {
fmt.Printf("AWS CLI failed with exit code %d\n", exitErr.ExitCode())
}
fmt.Printf("Error: %v\n", err)
return
}
fmt.Printf("Success:\n%s", string(output))
}
⚠️ 注意事项：
- 不要拼接命令字符串后整体传入；
exec.Command("aws", "s3 ls s3://...")是错误的。 - 确保系统已配置好 AWS 凭据（如
~/.aws/credentials或环境变量），因为exec.Command继承当前进程环境，无需额外设置（但需注意 CGI 或容器等受限环境）。 - 若需捕获错误输出（如 AWS 报错详情），建议使用
cmd.CombinedOutput()替代.Output()，避免错误信息丢失。 - 对含空格或特殊字符的 S3 路径（如含
*、$、中文），应由 Go 代码安全构造（s3://前缀 + URL 编码非必要，因 AWS CLI 内部会处理），但避免在参数中引入未转义 shell 元字符——毕竟此处不经过 shell。
总结：exec.Command 是“无壳”调用，本质是 fork + execve，务必遵循「命令名 + 参数列表」的严格格式。这是 Go 进程间调用的安全设计，也是避免 shell 注入的关键保障。
