java执行shell命令，看似简单，实际操作中却常常暗藏陷阱。 我曾经因为一个小小的疏忽，导致程序运行异常，浪费了半天时间排查问题。所以，我会结合我的经验，详细讲解如何安全有效地执行shell命令，并分享一些避坑指南。
最常用的方法是使用Runtime.getRuntime().exec()方法。 看起来简洁明了，但它在处理命令输出和错误流时，容易出现问题。 例如，如果你的Shell命令输出信息量很大，而你没有及时读取输出流，程序可能会因为缓冲区溢出而卡住。
我曾经就遇到过这种情况。当时我用Java程序监控服务器状态，其中一个命令会输出大量的日志信息。程序运行一段时间后就死锁了，我百思不得其解。后来才发现，exec()方法返回的Process对象，其输出流没有及时被读取，导致缓冲区被填满。
解决方法是创建一个新的线程，专门负责读取输出流和错误流。 代码示例如下：
立即学习“Java免费学习笔记（深入）”；
JTBC CMS(5.0) 是一款基于PHP和MySQL的内容管理系统原生全栈开发框架，开源协议为AGPLv3，没有任何附加条款。系统可以通过命令行一键安装，源码方面不基于任何第三方框架，不使用任何脚手架，仅依赖一些常见的第三方类库如图表组件等，您只需要了解最基本的前端知识就能很敏捷的进行二次开发，同时我们对于常见的前端功能做了Web Component方式的封装，即便是您仅了解HTML/CSS也
Process process = Runtime.getRuntime().exec(command);
new Thread(() -> {
try (BufferedReader reader = new BufferedReader(new InputStreamReader(process.getInputStream()))) {
String line;
while ((line = reader.readLine()) != null) {
System.out.println(line); // 处理输出
}
} catch (IOException e) {
e.printStackTrace();
}
}).start();
new Thread(() -> {
try (BufferedReader reader = new BufferedReader(new InputStreamReader(process.getErrorStream()))) {
String line;
while ((line = reader.readLine()) != null) {
System.err.println(line); // 处理错误输出
}
} catch (IOException e) {
e.printStackTrace();
}
}).start();
try {
int exitCode = process.waitFor();
System.out.println("Process exited with code: " + exitCode);
} catch (InterruptedException e) {
e.printStackTrace();
}这段代码创建了两个线程，分别处理标准输出和标准错误。 try-with-resources语句确保了流的正确关闭，避免资源泄漏。 process.waitFor()方法等待进程执行完毕，并返回退出代码，方便我们判断命令执行是否成功。
此外，还需要注意命令注入漏洞。如果你的Shell命令包含用户输入，务必进行严格的输入验证和转义，防止恶意代码注入。 这方面，我曾经看到过一个案例，一个网站因为没有对用户输入进行处理，导致攻击者通过精心构造的输入执行了系统命令，造成了严重的安全事故。
总而言之，Java执行Shell命令并非易事，需要仔细处理输出流、错误流，并时刻警惕安全问题。 希望我的经验能帮助你避免一些常见的陷阱，编写出更安全、更可靠的Java程序。 记住，安全第一，细节决定成败。
