Java调用外部脚本需四步：显式传递环境变量、参数拆分为字符串数组、分别读取输入输出流、设置超时并强制终止。推荐使用ProcessBuilder，避免exec(String)陷阱，确保安全可控。
Java程序通过Runtime类调用外部脚本（如Shell、Batch、Python等），本质是启动一个子进程并与其交互。关键不在于“能不能调”，而在于“如何安全、可控、可维护地调用”——尤其当脚本依赖环境变量、需传参、要捕获输出或处理错误时。
环境变量传递：不能只靠System.getenv()
Runtime.getRuntime().exec()默认继承当前JVM的环境变量，但有两点陷阱：
- 修改
System.setProperty()或System.setenv()（后者不可用）不会影响子进程环境； - Linux/macOS下，Shell脚本常依赖
$PATH、自定义变量（如MY_CONFIG_DIR），而Windows批处理依赖%JAVA_HOME%等——这些必须显式注入。
正确做法：使用ProcessBuilder（推荐）或重载exec(String[] cmdarray, String[] envp)：
ProcessBuilder pb = new ProcessBuilder("sh", "deploy.sh");
Map<String, String> env = pb.environment();
env.put("ENV", "prod");
env.put("CONFIG_PATH", "/opt/app/conf");
Process p = pb.start();
脚本参数与空格、特殊字符：避免exec(String)的坑
直接写Runtime.getRuntime().exec("sh deploy.sh -c /path/to/conf")看似简洁，实则危险：
立即学习“Java免费学习笔记（深入）”；
Java Maven Common
下载
Java Maven 项目审查工作流的通用输入处理。当 Java Maven 项目以 ZIP压缩包或 GitLab 仓库 URL 形式提供且需要...时使用。
- Shell解析被绕过，
-c和路径若含空格或$、*等，会触发IOException: Cannot run program； - 无法区分命令、参数、重定向（如
>&2）。
务必拆分为字符串数组：
// ✅ 安全
String[] cmd = {"sh", "deploy.sh", "-c", "/opt/my conf/app.conf"};
Process p = Runtime.getRuntime().exec(cmd);
// ❌ 危险（空格导致参数截断）
Runtime.getRuntime().exec("sh deploy.sh -c /opt/my conf/app.conf");
实时捕获输出与错误流：别只用getInputStream()
子进程的stdout和stderr是独立流。常见错误是只读getInputStream()，却忽略getErrorStream()，导致子进程因缓冲区满而阻塞（尤其Python/Node脚本大量报错时）。
正确方式：用两个线程分别读取，或合并到同一流（如2>&1）：
Process p = pb.start();
// 方式1：双线程读取（适合需区分日志级别场景）
new Thread(() -> readStream(p.getInputStream(), "OUT")).start();
new Thread(() -> readStream(p.getErrorStream(), "ERR")).start();
// 方式2：Shell层面合并（更简单）
pb.command("sh", "-c", "deploy.sh -v 2>&1");
超时控制与资源清理：防止僵尸进程
Process.waitFor()会无限等待，若脚本卡死（如网络超时、死锁），Java主程序将永久挂起。必须设超时，并确保流关闭、进程销毁：
- 用
Process.waitFor(long timeout, TimeUnit unit)替代无参版本； - 超时后调用
p.destroyForcibly()（Java 8+）； - 用
try-with-resources或finally确保InputStream/OutputStream关闭。
try {
boolean finished = p.waitFor(60, TimeUnit.SECONDS);
if (!finished) {
p.destroyForcibly();
throw new RuntimeException("Script timeout after 60s");
}
} finally {
p.getInputStream().close();
p.getErrorStream().close();
}
不复杂但容易忽略：环境变量显式传递、参数数组化、双流读取、超时强制终止——四步到位，Runtime调用脚本就稳了。
