尽管有执行特权，但拒绝获得许可

Question

从 golang 源编译了一个二进制文件，但它不会执行。我尝试下载二进制文件，这也不起作用。权限似乎都是正确的。由于某种原因从 go 运行文件有效。

的输出~/go$ go run src/github.com/exercism/cli/exercism/main.go1：

NAME:
   exercism - A command line tool to interact with http://exercism.io

USAGE:
   main [global options] command [command options] [arguments...]

的输出~/go/bin$ ./exercism：

bash: ./exercism: Permission denied

的输出~/go/bin$ ls -al：

total 9932
drwxr-xr-x 2 joshua joshua     4096 Apr 28 12:17 .
drwxr-xr-x 5 joshua joshua     4096 Apr 28 12:17 ..
-rwxr-xr-x 1 joshua joshua 10159320 Apr 28 12:17 exercism

的输出~/go/bin$ strace ./exercism：

execve("./exercism", ["./exercism"], [/* 42 vars */]) = -1 EACCES (Permission denied)
write(2, "strace: exec: Permission denied\n", 32strace: exec: Permission denied
) = 32
exit_group(1)                           = ?
+++ exited with 1 +++

Answer 1

检查noexec是否对相关挂载点无效。或者选择一个更好的地方来启动你的脚本。

$ mount | grep noexec
[ snip ]
shm on /dev/shm type tmpfs (rw,nosuid,nodev,noexec,relatime)
$ cat > /dev/shm/some_script
#!/bin/sh
echo hi
$ chmod +x /dev/shm/some_script
$ /dev/shm/some_script
bash: /dev/shm/some_script: Permission denied
$ mv /dev/shm_script .
$ ./some_script
hi

noexec存在专门用于防止因具有世界可写位置存储可执行文件而引起的安全问题；你可能把一个文件放在那里，但其他人可能会在你执行它之前重写它，现在你没有执行你认为的代码。