python - 子进程 Python .. 将命令串在一起

Question

我正在编写一个 Python 程序，它需要返回在我的一次漏洞扫描中扫描的事件主机。我在返回 XML 之前使用过这种方法，但是当我尝试处理这些额外的程序(例如 cut 和 grep)时，我遇到了问题。也许它不喜欢“管道” |或者也许我在这里用逗号做了一些完全错误的事情，但我已经尝试了各种各样的事情，但似乎无法让它返回结果，就像我从命令行独立运行命令时那样。非常感谢您提供的任何帮助。

def activeHostsQuery():
    args = ['curl', '-s', '-k', '-H', 'X-Requested-With: curl demoapp', '-u','username:password', 'https://qualysapi.qualys.com/api/2.0/fo/scan/?action=fetch&scan_ref=scan/1111111.22222&mode=brief&output_format=csv', '|', 'cut', '-d', '-f1', '|', 'sort', '|', 'uniq', '|', 'grep', '-E', '"\"[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\""', '|', 'wc', '-l']

    activeHostsNumber = subprocess.Popen(args, stdout=subprocess.PIPE).communicate()[0]
    return activeHostsNumber

Answer 1

将命令串在一起的正确方法——如果你想将 shell 排除在外，你应该这样做——是创建多个 Popen 对象。

def activeHostsQuery():
    args1 = ['curl', '-s', '-k',
             '-H', 'X-Requested-With: curl demoapp',
             '-u','username:password',
             'https://qualysapi.qualys.com/api/2.0/fo/scan/?action=fetch&scan_ref=scan/1111111.22222&mode=brief&output_format=csv']
    args2 = ['cut', '-d', '-f1']
    args3 = ['sort', '-u']
    args4 = ['grep', '-E', '"\"[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\""']
    args5 = ['wc', '-l']

    p1 = subprocess.Popen(args1, stdout=subprocess.PIPE)
    p2 = subprocess.Popen(args2, stdin=p1.stdout, stdout=subprocess.PIPE); p1.stdout.close()
    p3 = subprocess.Popen(args3, stdin=p2.stdout, stdout=subprocess.PIPE); p2.stdout.close()
    p4 = subprocess.Popen(args4, stdin=p3.stdout, stdout=subprocess.PIPE); p3.stdout.close()
    p5 = subprocess.Popen(args5, stdin=p4.stdout, stdout=subprocess.PIPE); p4.stdout.close()
    activeHostsNumber = p5.communicate()[0]
    return activeHostsNumber

这样做的好处是不涉及 shell——您可以将任意变量替换到您的参数列表中，而不用担心它们会被字符串拆分、误解、导致重定向或其他任何情况，并且您可以在参数之间进行区分用于生成您的列表将受到尊重。

现在，在这种特殊的情况下，我将在 native Python 中完成所有操作——当您拥有 native HTTP 库时，甚至没有理由使用 curl——但知道如何构建管道with subprocess.Popen 在任何情况下都很有用。