fork/exec /bin/sh: operation not permitted

最新推荐文章于 2025-09-04 12:16:36 发布

原创最新推荐文章于 2025-09-04 12:16:36 发布 · 6.2k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#fork/exec /bin/bash: operation

疑难杂症同时被 2 个专栏收录

95 篇文章

订阅专栏

Golang

51 篇文章

订阅专栏

本文解决在Ubuntu18.04下使用Go语言执行sh命令时，因设置UID、Gid导致的operation not permitted错误。问题源于Linux内核3.19版本对user namespace的更新，通过正确映射UID、GID解决。

我在 ubuntu 18.04 系统下使用 go 语言执行 sh 命令，设置 uid、gid 报错

	cmd := exec.Command("sh")
	cmd.SysProcAttr = &syscall.SysProcAttr{
		Cloneflags: syscall.CLONE_NEWUTS | syscall.CLONE_NEWIPC | syscall.CLONE_NEWPID | syscall.CLONE_NEWNS | syscall.CLONE_NEWUSER | syscall.CLONE_NEWNET,
	}
	cmd.SysProcAttr.Credential = &syscall.Credential{Uid: uint32(0), Gid: uint32(0)}

错误：2018/11/30 14:12:37 fork/exec /bin/bash: operation not permitted

问题产生原因： https://github.com/xianlubird/mydocker/issues/3

Linux kernel 在 3.19 以上的版本中对 user namespace 做了些修改，程序应该改为如下写法：

	cmd := exec.Command("sh")
	cmd.SysProcAttr = &syscall.SysProcAttr{
		Cloneflags: syscall.CLONE_NEWUTS | syscall.CLONE_NEWIPC | syscall.CLONE_NEWPID | syscall.CLONE_NEWNS | syscall.CLONE_NEWUSER | syscall.CLONE_NEWNET,
		UidMappings: []syscall.SysProcIDMap{
			{
				ContainerID: 0,
				HostID:      0,
				Size:        1,
			},
		},
		GidMappings: []syscall.SysProcIDMap{
			{
				ContainerID: 0,
				HostID:      0,
				Size:        1,
			},
		},
	}