如何在Node.js中使用Linux命令

想在Node.js环境里直接调用Linux命令？这事儿其实挺常见的，尤其是当你需要执行一些系统级的操作时。Node.js自带的child_process模块就是为此而生的，它提供了两种核心方法：exec和spawn。选对方法，能让你的程序更高效、更安全。

使用 exec 方法

exec方法用起来非常直观，它适合执行那些输出量不大、能快速完成的命令。它的工作方式是启动一个shell，然后在里面运行你给的命令，最后把整个命令的输出结果一次性返回给你。

来看个简单的例子，比如你想列出当前目录下的文件：

const { exec } = require('child_process');

// 执行Linux命令
exec('ls -l', (error, stdout, stderr) => {
  if (error) {
    console.error(`执行错误: ${error}`);
    return;
  }
  console.log(`stdout: ${stdout}`);
  if (stderr) {
    console.error(`stderr: ${stderr}`);
  }
});

代码很清晰，对吧？命令执行完后，会在回调函数里拿到标准输出（stdout）和标准错误（stderr）。但得留个心眼：如果命令输出非常庞大，exec会把它全部缓存在内存里，这可能会成为性能瓶颈。

使用 spawn 方法

那么，处理数据流更大的任务该怎么办？这时就该spawn出场了。它不会等待命令执行完毕再给你结果，而是会创建一个流式接口，让数据一块一块地传回来，非常适合处理实时日志或大文件操作。

同样用ls -l来举例，用spawn实现是这样的：

const { spawn } = require('child_process');
const ls = spawn('ls', ['-l']);

// 监听子进程的标准输出
ls.stdout.on('data, (data) => {
  console.log(`stdout: ${data}`);
});

// 监听子进程的标准错误输出
ls.stderr.on('data, (data) => {
  console.error(`stderr: ${data}`);
});

// 监听子进程的关闭事件
ls.on('close, (code) => {
  console.log(`子进程退出，退出码：${code}`);
});

可以看到，spawn通过事件监听的方式来处理输出，内存压力小，响应也更及时。

如何选择：exec 还是 spawn？

简单来说，选择取决于你的场景：

• 用 exec：当你需要执行一个简单的、输出有限的命令，并且想方便地拿到完整结果时。它基于shell，所以可以直接使用管道、重定向等shell特性。
• 用 spawn：当命令会产生大量输出（比如长时间运行的进程、实时日志流），或者你需要更精细地控制进程的输入输出流时。它的流式处理方式更节省资源。

至关重要的安全提醒

最后，必须强调一点：能力越大，责任越大。直接执行系统命令会带来显著的安全风险，尤其是命令注入攻击。

一个黄金法则是：永远不要将未经处理、不可信的用户输入直接拼接成命令去执行。比如，如果从用户那里拿到一个文件名，然后直接拼接到rm命令里，那将是一场灾难。正确的做法是，对用户输入进行严格的校验和净化，或者使用参数化的方式传递（spawn的数组参数形式在这方面更安全一些）。

理解这些区别和风险，你就能在Node.js中游刃有余地驾驭Linux命令，既提升开发效率，又守住安全底线。