权限不足，无法操作 fork/exec /proc/self/exe

学习Golang要努力，但是不要急！今天的这篇文章《权限不足，无法操作 fork/exec /proc/self/exe》将会介绍到等等知识点，如果你想深入学习Golang，可以关注我！我会持续更新相关文章的，希望对大家都能有所帮助！

我正在关注：从头开始的容器 • liz rice • goto 2018 并在本地测试lizrice/containers-from-scratch源代码以学习容器。

但是使用下面的代码，我无法在 ubuntu 1804 上分叉子进程，下面是我的 main.go

package main

import (
    "fmt"
    "os"
    "os/exec"
    "syscall"
)

// go run main.go run  
func main() {
    switch os.args[1] {
    case "run":
        run()
    case "child":
        child()
    default:
        panic("help")
    }
}

func run() {
    fmt.printf("in  running %v \n", os.args[2:])

    cmd := exec.command("/proc/self/exe", append([]string{"child"}, os.args[2:]...)...)
    cmd.stdin = os.stdin
    cmd.stdout = os.stdout
    cmd.stderr = os.stderr
    cmd.sysprocattr = &syscall.sysprocattr{
    cloneflags:   syscall.clone_newuts,
    }

    must(cmd.run())
}

func child() {
    fmt.printf("in  running %v \n", os.args[2:])

    cmd := exec.command(os.args[2], os.args[3:]...)
    cmd.stdin = os.stdin
    cmd.stdout = os.stdout
    cmd.stderr = os.stderr

    syscall.sethostname([]byte("container"))
    must(cmd.run())
}

func must(err error) {
    if err != nil {
        panic(err)
    }
}

我尝试运行它：

go run main1.go run /bin/bash

发生以下错误：

in  running [/bin/bash] 
panic: fork/exec /proc/self/exe: operation not permitted

goroutine 1 [running]:
main.must(...)
    /home/jia/cs_study_plan/docker/containers-from-scratch/main1.go:72
main.run()
    /home/jia/cs_study_plan/docker/containers-from-scratch/main1.go:44 +0x27f
main.main()
    /home/jia/cs_study_plan/docker/containers-from-scratch/main1.go:17 +0x4d
exit status 2

有什么建议可以解决我的 main.go 中的此权限问题吗？

谢谢@peter 的建议。 我可以使用“go build”和“sudo”运行我的应用程序

这就是我所做的

1. go to directory of main1.go 
2. go mod init main1 
3. go mod tidy 
4. gp build
5. main1 is build in current directory
6. run command : 
   sudo ./main1 run /bin/bash
7. child forked successfully , as i can tell from my output
   in  running [/bin/bash] 
   in  running [/bin/bash]

ps
  pid tty          time cmd
15774 pts/0    00:00:00 sudo
15775 pts/0    00:00:00 main1
15781 pts/0    00:00:00 exe
15786 pts/0    00:00:00 bash
16047 pts/0    00:00:00 ps

我还尝试在我的 ubunut 中禁用“apparmor”，看看这是否是阻止 main1.go 分叉子进程的原因

$sudo systemctl status apparmor
    [sudo] password for jia: 
    ● apparmor.service - AppArmor initialization
       Loaded: loaded (/lib/systemd/system/apparmor.service; enabled; vendor preset: enabled)
       Active: active (exited) since Thu 2022-06-09 08:31:21 CST; 2h 3min ago
         Docs: man:apparmor(7)
               http://wiki.apparmor.net/
     Main PID: 660 (code=exited, status=0/SUCCESS)
        Tasks: 0 (limit: 4915)
       CGroup: /system.slice/apparmor.service
    
    Jun 09 08:31:21 ub1804 apparmor[660]:  * Starting AppArmor profiles
    Jun 09 08:31:21 ub1804 apparmor[660]: Skipping profile in /etc/apparmor.d/disable: usr.bin.firefox
    Jun 09 08:31:21 ub1804 apparmor[660]: Skipping profile in /etc/apparmor.d/disable: usr.sbin.rsyslogd
    Jun 09 08:31:21 ub1804 systemd[1]: Starting AppArmor initialization...
    Jun 09 08:31:21 ub1804 apparmor[660]:    ...done.
    Jun 09 08:31:21 ub1804 systemd[1]: Started AppArmor initialization.

$sudo systemctl stop apparmor

$go run main1.go run echo hello
In  Running [echo hello] 
panic: fork/exec /proc/self/exe: operation not permitted

不走运，如果有人知道是什么阻止了我的 main1.go fork child，请告诉我，提前致谢

正确答案

出现您的问题是因为 Ubuntu 预装了 sudo，因此您的用户权限受到限制。根据 proc 文档，它提供了内核数据结构的接口并代表了伪文件系统。 /proc 由系统本身以只读方式安装，但您正尝试在该文件系统内创建一个新进程，该文件系统对当前用户来说是只读的。 您可以在 man https://man7.org/linux/man-pages/man5/proc.5.html 中阅读更多相关信息

TL;DR：您需要以 root 身份运行您的程序。

好了，本文到此结束，带大家了解了《权限不足，无法操作 fork/exec /proc/self/exe》，希望本文对你有所帮助！关注golang学习网公众号，给大家分享更多Golang知识！