怎么利用 Runtime.getRuntime().exec() 执行本地系统命令
使用Runtime.getRuntime().exec()直接传递命令字符串会因不解析Shell语法导致错误或安全漏洞。正确做法是用exec(String[])拆分命令与参数。需Shell功能时应显式调用/bin/sh或cmd。执行后必须读取输入输出流、设置超时并检查退出码，避免进程阻塞。
先给大家打个预防钟：直接用 Runtime.getRuntime().exec() 去执行带空格、管道、重定向或者用户输入的命令，十有八九会出问题——它既不解析 shell 语法，也不会帮你做参数转义，轻则报错，重则埋下安全漏洞。
说到这个，很多开发者第一次接触 exec(String) 时都会被它坑过。看起来很简单嘛，传个命令字符串进去不就行了吗？可真实情况是，当你传进去一个类似 "ls -la /home/user with space" 的字符串时，Ja va 会把整个字符串当作**一个可执行文件名**去系统里找，而不是丢给 shell 去解析。空格？它不会当作参数分隔符。路径里有空格？直接给你甩一个 ja va.io.IOException: Cannot run program "ls -la /home/user with space": error=2, No such file or directory。
简单归纳一下 exec(String) 的几个坑：
- 它只会机械地按空格做拆分，引号、反斜杠、通配符一概不认
- 管道（
|）、重定向（>）、逻辑连接（&&）这些 shell 特性统统不支持 - 环境变量、当前工作目录、标准输入输出流的默认行为，和你终端里看到的完全是两码事
那正确姿势是什么？用 exec(String[]) 显式地把命令和每个参数拆成独立的数组元素。这才是最安全、最可控的做法，完全绕开 shell 解析的歧义。
String[] cmd = {
"ffmpeg",
"-i", "/path/to/input.mp4",
"-vf", "scale=1280:720",
"/path/to/output.mp4"
};
Process process = Runtime.getRuntime().exec(cmd);
这么做有几个要点：数组里的每一个元素必须是一个干净的参数，不要在里面塞多余的空格或引号；路径里如果包含空格，只要它作为一个独立的数组元素存在（比如 "/home/user name/file.txt"），就不会有问题。但注意，别想着在数组里塞个 "| grep keyword"——管道不是进程参数，那是 shell 的功能。如果真的需要管道，要么用 ProcessBuilder 启动多个进程然后手动连接它们的输入输出流，要么显式调用 /bin/sh。
需要 shell 功能（如 |、>）时怎么写
做法是显式调用系统的 shell 程序，然后把原始命令作为参数传进去。这里要注意平台差异：
- Linux/macOS：
new String[]{"/bin/sh", "-c", "ls -la | grep ja va > out.txt"} - Windows：
new String[]{"cmd", "/c", "dir *.ja va > list.txt"} -c或/c后面的整个字符串由 shell 负责解释，管道、重定向、环境变量都可以放心用- 但也正因为如此，如果这个字符串里拼接了用户输入的数据，一定要做严格的过滤或转义，否则就是命令注入漏洞
执行后必须处理流和退出码
很多人的代码里漏掉了这一块，结果线上服务莫名其妙卡死了。不读取 process.getInputStream() 和 process.getErrorStream()，进程会因为输出缓冲区满了而阻塞住；不调用 process.waitFor()，你就永远不知道命令到底执行成功没有。
比较好的做法是：
- 用
process.waitFor(30, TimeUnit.SECONDS)加上超时时间，避免无限等待 - 用
process.exitValue()检查退出码，0通常表示成功（但具体还得看命令本身的约定） - 务必用
try-with-resources或者手动close()把输入输出流关掉，特别是getErrorStream()——它很容易被忽略，而错误输出如果不读完，一样会导致进程卡死
说白了，真正麻烦的从来不是“怎么启动一个命令”，而是“怎么确保它跑完了、没卡住、结果可信、错误可捕获”。流读取和超时控制一旦漏掉，线上服务就可能在你不知道的时候悄无声息地僵住。
正软商城本月促销专区，汇集办公、设计、安全、影音、系统工具及AI软件等正版软件优惠活动，提供限时折扣、特价授权和优惠购买信息，活动库存及价格以页面实时展示为准。
正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。
正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。
正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。
正软商城iOS软件专区，精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用，提供功能介绍、适用设备、系统要求和正版获取方式等信息。
正软商城AI软件专区，汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具，提供功能介绍、适用平台、收费方式及正版购买信息。
正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法，同时介绍常用PDF软件和工具的使用技巧。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
