如果你需要转义参数，在Ruby 1.9 IO中。Popen也接受数组:

p IO.popen(["echo", "it's escaped"]).read

在早期版本中，你可以使用Open3.popen3:

require "open3"

Open3.popen3("echo", "it's escaped") { |i, o| p o.read }

如果你还需要传递stdin，这应该在1.9和1.8中都有效:

out = IO.popen("xxd -p", "r+") { |io|
    io.print "xyz"
    io.close_write
    io.read.chomp
}
p out # "78797a"

请注意，所有向系统传递包含用户提供值的字符串的解决方案，%x[]等都是不安全的!不安全实际上意味着:用户可以触发代码在上下文中运行，并具有程序的所有权限。

据我所知，只有系统和Open3。popen3在Ruby 1.8中提供了一个安全/转义的变体。在Ruby 1.9中，IO::popen也接受数组。

只需将每个选项和参数作为数组传递给其中一个调用。

如果你不仅需要退出状态，还需要结果，你可能会使用Open3.popen3:

require 'open3'
stdin, stdout, stderr, wait_thr = Open3.popen3('usermod', '-p', @options['shadow'], @options['username'])
stdout.gets(nil)
stdout.close
stderr.gets(nil)
stderr.close
exit_code = wait_thr.value

注意，块表单将自动关闭stdin, stdout和stderr-否则它们必须显式关闭。

更多信息:在Ruby中形成卫生shell命令或系统调用

只是为了记录，如果你想要(输出和操作结果)，你可以这样做:

output=`ls no_existing_file` ;  result=$?.success?

作为直接系统(…)替代品，您可以使用Open3.popen3(…)

进一步讨论: http://tech.natemurray.com/2007/03/ruby-shell-commands.html

正如Simon Hürlimann已经解释过的，Open3比反撇号等更安全。

require 'open3'
output = Open3.popen3("ls") { |stdin, stdout, stderr, wait_thr| stdout.read }

注意，块表单将自动关闭stdin, stdout和stderr-否则它们必须显式关闭。

我发现下面是有用的，如果你需要返回值:

result = %x[ls]
puts result

我特别想列出我的机器上所有Java进程的pid，并使用以下方法:

ids = %x[ps ax | grep java | awk '{ print $1 }' | xargs]