在Spring Boot应用运行过程中，动态执行命令的需求通常出现在需要临时触发某个处理逻辑、执行系统运维操作或者动态加载配置的场景中，实现这个功能需要结合Java的进程调用能力和Spring Boot的接口设计。
核心实现原理
Java本身提供了Runtime.getRuntime().exec()和ProcessBuilder两种方式来执行系统命令，这两种方式都可以在Spring Boot应用运行期间调用，本质是通过创建新的进程来执行目标命令，然后获取命令执行的结果和状态。
两种执行方式的区别
| 方式 | 特点 | 适用场景 |
|---|---|---|
| Runtime.exec() | 使用简单，直接传入命令字符串即可执行 | 简单的单条命令执行场景 |
| ProcessBuilder | 支持更灵活的参数配置，可设置工作目录、环境变量等 | 复杂命令、需要自定义执行环境的场景 |
基础实现示例
使用Runtime.exec()执行命令
下面是一个通过Runtime.exec()执行系统命令并返回执行结果的示例：
import java.io.BufferedReader;
import java.io.InputStreamReader;
public class CommandExecutor {
/**
* 执行系统命令并返回结果
* @param command 要执行的命令
* @return 命令执行结果
*/
public static String executeByRuntime(String command) {
StringBuilder result = new StringBuilder();
try {
// 执行命令
Process process = Runtime.getRuntime().exec(command);
// 获取命令执行后的输入流
BufferedReader reader = new BufferedReader(new InputStreamReader(process.getInputStream()));
String line;
while ((line = reader.readLine()) != null) {
result.append(line).append("n");
}
// 等待命令执行完成
process.waitFor();
reader.close();
} catch (Exception e) {
result.append("命令执行失败：").append(e.getMessage());
}
return result.toString();
}
}
使用ProcessBuilder执行命令
如果需要执行带参数的命令或者设置执行环境，使用ProcessBuilder会更合适：
import java.io.BufferedReader;
import java.io.InputStreamReader;
import java.util.ArrayList;
import java.util.List;
public class CommandExecutor {
/**
* 使用ProcessBuilder执行命令
* @param commandParts 命令参数列表，例如["ls", "-l"]
* @return 命令执行结果
*/
public static String executeByProcessBuilder(List<String> commandParts) {
StringBuilder result = new StringBuilder();
try {
ProcessBuilder processBuilder = new ProcessBuilder(commandParts);
// 设置工作目录为当前用户目录
processBuilder.directory(new java.io.File(System.getProperty("user.home")));
Process process = processBuilder.start();
BufferedReader reader = new BufferedReader(new InputStreamReader(process.getInputStream()));
String line;
while ((line = reader.readLine()) != null) {
result.append(line).append("n");
}
// 获取错误流内容
BufferedReader errorReader = new BufferedReader(new InputStreamReader(process.getErrorStream()));
while ((line = errorReader.readLine()) != null) {
result.append("错误：").append(line).append("n");
}
process.waitFor();
reader.close();
errorReader.close();
} catch (Exception e) {
result.append("命令执行失败：").append(e.getMessage());
}
return result.toString();
}
}
在Spring Boot中集成动态命令执行接口
可以将命令执行能力封装成Spring Boot的接口，方便通过HTTP请求触发命令执行，下面是Controller层的实现示例：
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestBody;
import org.springframework.web.bind.annotation.RestController;
import java.util.List;
import java.util.Map;
@RestController
public class CommandController {
@PostMapping("/execute/command")
public Map<String, Object> executeCommand(@RequestBody Map<String, Object> request) {
Map<String, Object> response = new java.util.HashMap<>();
String commandType = (String) request.get("type");
String command = (String) request.get("command");
List<String> commandParts = (List<String>) request.get("commandParts");
try {
String result;
if ("runtime".equals(commandType) && command != null) {
result = CommandExecutor.executeByRuntime(command);
} else if ("processBuilder".equals(commandType) && commandParts != null) {
result = CommandExecutor.executeByProcessBuilder(commandParts);
} else {
response.put("success", false);
response.put("message", "参数错误，请指定正确的执行类型和命令内容");
return response;
}
response.put("success", true);
response.put("result", result);
} catch (Exception e) {
response.put("success", false);
response.put("message", e.getMessage());
}
return response;
}
}
安全防护措施
动态执行命令存在安全风险，如果接口暴露给外部或者没有做权限控制，可能被恶意用户执行危险命令，因此需要做好以下防护：
- 添加接口权限校验，只有授权的用户或者内部服务才能调用命令执行接口，避免接口被未授权访问。
- 设置命令白名单，只允许执行预先定义好的安全命令，禁止直接执行用户传入的任意命令。
- 限制命令执行权限，Spring Boot应用的运行用户不要使用root等过高权限的账号，避免命令执行后修改系统核心配置。
- 对命令执行结果和异常做好日志记录，方便后续排查问题和审计操作记录。
- 设置命令执行超时时间，避免某个命令长时间运行占用系统资源，影响应用正常服务。
注意事项
命令执行会创建新的进程，频繁执行命令会导致系统资源占用过高，因此不要在高并发场景下使用动态命令执行功能。另外，不同操作系统的命令格式存在差异，如果应用需要跨平台运行，需要做好命令的兼容性处理，比如Windows系统的命令和Linux系统的命令语法不同，需要分别适配。
动态执行命令属于高风险操作，非必要场景不建议在线上应用中开启这个功能，如果确实需要，一定要做好完善的安全防护和监控措施。
Spring_Boot动态执行命令Java命令执行进程管理安全管理修改时间：2026-06-23 12:51:34