在Go语言中，os/exec包是执行外部命令的核心工具，而参数传递的正确性直接决定了命令能否按预期运行。很多开发者在使用该包时，容易因为参数传递方式不当导致命令执行失败，或者出现安全漏洞。
基础参数传递方法
os/exec包最常用的函数是exec.Command，它的第一个参数是要执行的命令，后续参数都是传递给该命令的参数，这种方式会自动处理参数的拆分，不需要手动拼接命令字符串。
比如要执行ls -l /tmp命令，正确的传递方式如下：
package main
import (
"fmt"
"os/exec"
)
func main() {
// 第一个参数是命令名，后续参数依次是命令的参数
cmd := exec.Command("ls", "-l", "/tmp")
output, err := cmd.CombinedOutput()
if err != nil {
fmt.Println("命令执行失败:", err)
return
}
fmt.Println(string(output))
}常见错误场景
错误1：手动拼接命令字符串
很多开发者习惯把命令和参数拼接成一个字符串传给exec.Command，这种方式很容易出现问题，尤其是参数中包含空格或者特殊字符时。
错误的示例：
// 错误示范：拼接命令字符串
cmd := exec.Command("ls -l /tmp") // 这会把整个字符串当成命令名，导致执行失败这种写法会让Go尝试寻找名为ls -l /tmp的可执行文件，显然不存在，最终命令执行失败。
错误2：参数包含空格或特殊字符未处理
如果参数本身包含空格，比如文件路径是/tmp/test file，直接传递字符串的话，系统会自动把空格当成参数分隔符，导致参数被拆分。
正确的处理方式是把完整路径作为一个独立参数传递：
package main
import (
"fmt"
"os/exec"
)
func main() {
// 包含空格的路径作为一个独立参数传递，不需要额外转义
cmd := exec.Command("ls", "-l", "/tmp/test file")
output, err := cmd.CombinedOutput()
if err != nil {
fmt.Println("命令执行失败:", err)
return
}
fmt.Println(string(output))
}特殊场景的参数处理
传递多个动态参数
当参数数量不固定时，可以使用切片来传递参数，把切片展开作为exec.Command的后续参数：
package main
import (
"fmt"
"os/exec"
)
func main() {
// 动态参数切片
args := []string{"-l", "/tmp", "/home"}
// 使用...展开切片作为参数
cmd := exec.Command("ls", args...)
output, err := cmd.CombinedOutput()
if err != nil {
fmt.Println("命令执行失败:", err)
return
}
fmt.Println(string(output))
}执行shell内置命令或需要shell解析的场景
如果需要执行shell内置命令（比如echo、cd等），或者参数需要shell进行解析（比如使用管道、重定向），可以通过调用shell来传递参数，此时需要注意参数转义，避免命令注入风险。
正确示例：
package main
import (
"fmt"
"os/exec"
)
func main() {
// 通过bash -c执行需要shell解析的命令，参数作为字符串传递
// 如果参数包含特殊字符，需要做对应的转义处理
cmd := exec.Command("bash", "-c", "echo 'hello world' > /tmp/test.txt")
err := cmd.Run()
if err != nil {
fmt.Println("命令执行失败:", err)
return
}
fmt.Println("命令执行成功")
}参数传递的注意事项
- 优先使用
exec.Command的多参数形式，避免拼接命令字符串，减少错误和安全风险。 - 如果参数来自不可信的用户输入，使用多参数形式传递，不要直接拼接shell命令，避免命令注入攻击。
- 执行外部命令前，可以通过
cmd.Args查看最终传递的参数列表，方便排查参数传递问题。 - Windows系统和Unix-like系统的命令参数规则略有差异，跨平台开发时需要做对应的适配。
掌握正确的参数传递方式，能够避免大部分os/exec包使用过程中的问题，让外部命令调用更加稳定可靠。
Go语言os/exec包命令参数传递exec.Command参数转义修改时间：2026-06-05 22:02:58