在Python中,使用os模块执行系统命令是一种常见的需求，特别是在需要与操作系统交互、自动化任务或管理文件和目录时。os模块提供了多种方法来执行命令，其中最常用的是os.system()、os.popen()以及更现代的subprocess模块（虽然subprocess是独立模块，但常与os功能结合使用），下面将详细介绍这些方法的使用场景、优缺点及示例代码。
os.system()是最简单直接的方法，它会在子进程中执行命令，并返回命令的退出状态码，执行os.system('ls -l')会列出当前目录的详细文件列表，并返回命令执行的状态（0表示成功，非0表示失败），但os.system()的缺点是无法直接获取命令的输出结果，只能通过文件重定向或管道间接处理，它在不同操作系统上的兼容性可能存在问题，比如Windows和Linux的命令语法不同。
os.popen()提供了更灵活的方式，它允许通过文件对象来读取命令的输出或输入。output = os.popen('ls -l').read()可以获取ls -l命令的输出结果。os.popen()支持模式参数（如'r'表示读取，'w'表示写入），但需要注意的是，它已被subprocess模块取代，且在Python 3中仍然可用但不推荐。
对于更复杂的场景,推荐使用subprocess模块，它提供了更强大的功能，如捕获输出、错误处理、超时控制等。subprocess.run(['ls', '-l'], check=True, text=True)会执行命令并返回CompletedProcess对象，其中包含输出、返回码等信息。subprocess还支持subprocess.Popen类，适用于需要长期运行的子进程或更复杂的交互。
以下是几种方法的对比表格：
| 方法 | 功能 | 优点 | 缺点 | 适用场景 |
|---|---|---|---|---|
os.system() |
执行命令并返回状态码 | 简单易用 | 无法获取输出，兼容性问题 | 仅需状态码的简单命令 |
os.popen() |
通过文件对象获取输出 | 可读取输入/输出 | 已被取代，功能有限 | 需要简单输出的旧代码 |
subprocess |
全面控制子进程 | 强大、灵活、跨平台 | 语法稍复杂 | 复杂命令、输出捕获、错误处理 |
在实际使用中,需要注意以下几点：1）命令拼接时避免直接拼接用户输入，以防命令注入攻击；2）处理输出时注意编码问题，特别是在Windows上；3）长时间运行的命令建议使用subprocess的超时或线程控制。
相关问答FAQs：
-
问：
os.system()和subprocess.run()有什么区别？
答：os.system()是较旧的方法，仅能执行命令并返回状态码，无法直接获取输出；而subprocess.run()是更现代的接口，可以捕获输出、错误，支持超时和复杂参数，安全性更高，适合大多数场景。 -
问：如何安全地执行包含用户输入的命令？
答：避免直接拼接用户输入到命令字符串中，应使用subprocess的列表形式传递参数，如subprocess.run(['ls', user_input])，这样可以防止命令注入攻击，如果必须使用字符串，需对输入进行严格验证和转义。
（图片来源网络，侵删）
