好的，这是对Python中执行系统命令所有方法的总结，按照从"最佳实践"（最好用）到"逐渐淘汰"（不推荐）的顺序排列，并附上详细对比和示例。
在Python中，执行系统命令主要涉及os、subprocess和shutil模块 。对于调用外部程序或执行shell命令，现代Python（特别是3.5+）的最佳实践是使用subprocess模块，它旨在替代所有旧的命令执行方式 。
下表是这些方法的核心对比，可以作为快速参考：
| 方法/模块 | 推荐指数 | 主要优点 | 主要缺点/局限性 | 适用场景 |
|---|---|---|---|---|
subprocess.run() |
⭐⭐⭐⭐⭐ | 官方推荐，功能全面，能获取命令输出、状态码、错误信息，支持超时、输入、环境变量等 。 | 功能多，参数较复杂，但上手后非常清晰。 | 几乎所有情况的首选，特别是需要捕获输出、控制超时或进行复杂交互时。 |
subprocess.Popen() |
⭐⭐⭐⭐ | 最灵活、最底层的控制接口，支持异步执行、管道通信、重定向等高级功能 。 | 使用复杂，需要更多代码管理进程生命周期和资源。 | 需要高级进程控制，如后台运行、复杂管道、双向实时通信或需要手动管理进程时。 |
shutil相关函数 |
⭐⭐⭐⭐ | 跨平台文件操作的抽象，调用底层命令但提供Pythonic接口，操作结果（文件、目录）而非命令本身 。 | 功能特定于文件/归档操作，不是通用的命令执行工具。 | 特定任务，如跨平台复制文件、移动、删除目录、压缩/解压等。 |
os.system() |
⭐⭐ | 简单粗暴，一行代码即可执行。 | 无法获取命令输出 ，返回值是平台相关的（通常是命令退出状态码），依赖系统shell 。 | 只需知道命令是否成功，完全不需要其输出结果，且不介意依赖shell和环境变量的快速脚本。 |
os.popen() |
⭐ | 可以读取命令的输出流。 | 功能单一且过时 ，已被subprocess模块完全取代，只读或只写，管理和错误处理不便 。 |
旧代码维护 ，新代码中严禁使用。 |
1. 最佳实践首选：subprocess.run()
这是Python 3.5+新增的高级函数，适用于绝大多数场景。其核心在于通过参数控制命令执行的行为。
python
import subprocess
# 示例1：执行简单命令，不捕获输出
result = subprocess.run(["ls", "-l"]) # 参数以列表形式传递，避免shell注入风险
print(f"命令返回码: {result.returncode}") # 返回0通常表示成功
# 示例2：执行命令并捕获标准输出
result = subprocess.run(["echo", "Hello from subprocess"], capture_output=True, text=True)
print(f"标准输出: {result.stdout}") # Hello from subprocess
print(f"标准错误: {result.stderr}") # 空字符串
print(f"返回码: {result.returncode}") # 0
# 示例3：执行shell命令（使用shell=True，注意安全风险！）
result = subprocess.run("ls -l *.txt | wc -l", shell=True, capture_output=True, text=True)
print(f"当前目录下txt文件行数: {result.stdout.strip()}")
# 示例4：设置超时和错误处理
try:
result = subprocess.run(["sleep", "5"], timeout=3, capture_output=True, text=True)
except subprocess.TimeoutExpired:
print("命令执行超时，已被终止！")
except subprocess.CalledProcessError as e:
# 当命令返回非零状态码，且check=True时抛出此异常
print(f"命令执行失败: {e.stderr}")2. 高级灵活控制：subprocess.Popen()
当你需要更细粒度的控制，例如与进程进行双向交互、实时读取输出或管理多个进程时，使用Popen。
python
import subprocess
import time
# 示例1：启动后台进程并稍后等待
process = subprocess.Popen(["ping", "-c", "4", "example.com"], stdout=subprocess.PIPE, text=True)
# ... 这里可以执行其他任务 ...
return_code = process.wait() # 等待进程结束
output, _ = process.communicate() # 也可以一次性读取所有输出
print(output)
# 示例2：实时读取进程输出（逐行）
process = subprocess.Popen(["tail", "-f", "/var/log/syslog"], stdout=subprocess.PIPE, text=True)
try:
for line in iter(process.stdout.readline, ''):
print(f"实时日志: {line.strip()}")
time.sleep(0.1)
except KeyboardInterrupt:
print("终止日志监控")
process.terminate() # 发送终止信号
process.wait()
# 示例3：管道连接多个命令（模拟 `ls -l | grep .py`）
ls_process = subprocess.Popen(["ls", "-l"], stdout=subprocess.PIPE)
grep_process = subprocess.Popen(["grep", ".py"], stdin=ls_process.stdout, stdout=subprocess.PIPE, text=True)
ls_process.stdout.close() # 允许ls进程接收SIGPIPE信号
output = grep_process.communicate()[0]
print(f"找到的.py文件:
{output}")3. 特定文件操作：shutil模块
shutil模块为高级文件操作提供了跨平台接口，这些操作在底层通常会调用系统命令，但接口更安全、更Pythonic。
python
import shutil
# 示例1：跨平台复制文件/目录（内部可能调用cp或copy命令）
shutil.copy2('source.txt', 'dest.txt') # 保留元数据
shutil.copytree('source_dir', 'dest_dir') # 递归复制目录
# 示例2：移动文件/目录（内部可能调用mv或move命令）
shutil.move('old_name.txt', 'new_name.txt')
# 示例3：删除整个目录树（内部可能调用rm -rf）
shutil.rmtree('directory_to_delete')
# 示例4：归档压缩（内部调用tar、zip等命令）
shutil.make_archive('backup', 'zip', 'my_folder') # 创建zip备份
shutil.unpack_archive('backup.zip', 'extract_folder') # 解压4. 简单遗留方法：os.system()
它是最古老的方法，直接将命令字符串交给系统shell执行。最大的问题是无法直接捕获输出。
python
import os
return_code = os.system('echo Hello World')
# 屏幕上会打印出"Hello World"
# return_code的高8位是命令的退出状态码，低8位是信号值。通常，0表示成功。
if return_code == 0:
print("命令执行成功")
else:
print(f"命令失败，返回码: {return_code}")5. 已淘汰的方法：os.popen()
它可以创建一个到命令输入或输出的管道，用于读取或写入，但功能有限且已被subprocess取代。
python
import os
# 读取命令输出（过时写法）
output = os.popen('ls -l').read()
print(output)
# 写入命令输入（更少见）
os.popen('cat > output.txt', 'w').write('Some text')总结与最佳实践建议：
- 首选
subprocess.run()：用于95%以上的场景。它安全、功能全，是现代Python脚本的标准选择 。 - 深入使用
subprocess.Popen()：当需要异步、实时交互、复杂管道或底层进程控制时使用 。 - 文件操作选
shutil：对于跨平台的文件、目录、归档操作，使用shutil而非直接调用cp、rm、tar等命令 。 - 避免使用
os.system()和os.popen()：在新项目中应避免使用，仅在维护旧代码时接触。它们功能弱、依赖shell、存在安全隐患且控制能力差 。 - 安全第一 ：尽量以列表 形式传递命令和参数给
subprocess（如['ls', '-l']），避免使用shell=True。如果必须使用shell=True，请确保参数来自可信来源，以防止shell注入攻击 。