使用subprocess.Popen时如何正确的重定向所有输入输出？

[sandtears]

我使用了
subprcess.Popen("ssh -qTfNg -D 8999 user@hostname", shell = True, stdin = subprocess.PIPE, stdout = subprocess.PIPE, stderr = subprocess.PIPE)

但是还是没有办法得到获取到ssh命令要求password的那个提示，也没法输入密码orz，现在用pexpect模块实现了我想要的功能，但是还是很好奇为什么subprocess不可以。

[cloverstd]

要用 ssh 的标准输入读取
我之前是用 sudo，sudo 有一个参数是从标准输入读取密码

[timonwong]

ssh命令的password输入需要一个terminal, popen是用pty.fork()实现的，挂上一个pseudo terminal获取输入。

[lenciel]

由于安全上的考虑，ssh (还有scp, sftp)这些命令是直接和console交互的，你平时敲在terminal的password是console直接给它们而不是它们从STDIN读取。想在pipe里面传password是不行的。你实在是要做有很多办法：

1. 用Popen发命令 echo "password" | ssh user@hostname
2. 用paramiko
3. 用pexpect

1最不安全因为密码在代码里面，2最简单。

[sandtears]

@cloverstd 3Q 等我去看看sudo的Man page

[sandtears]

@timonwong 结合3楼的差不多理解原理了，多谢回复

[sandtears]

@lenciel 嗯嗯，谢谢我回去看看

[sandtears]

@lenciel 第一个似乎也是无效的，第二三个可用，多谢