macOS下Podman特权容器运行debootstrap报错，求解决方案

方法1：调整绑定挂载选项 #

如果你的build目录是绑定挂载自macOS主机的目录，启动容器时明确指定挂载选项允许exec和dev，覆盖Podman默认的nodev/noexec限制：

podman run --privileged -it -v /host/path/to/pcmonitor-dev:/root/pcmonitor-dev:rw,exec,dev debian:bookworm

进入容器后再执行原debootstrap命令即可。

方法2：使用容器内部tmpfs目录 #

在特权容器内创建tmpfs挂载的目录，tmpfs默认支持设备节点创建和文件执行：

1. 先创建并挂载tmpfs：

mkdir -p /root/pcmonitor-dev/build
mount -t tmpfs -o exec,dev tmpfs /root/pcmonitor-dev/build

2. 执行debootstrap命令：

debootstrap --arch=arm64 --foreign bookworm build

方法3：通过Dockerfile构建镜像（推荐） #

避免手动操作的挂载限制，用Dockerfile自动化构建：

FROM debian:bookworm

# 安装debootstrap及跨架构依赖
RUN apt-get update && apt-get install -y --no-install-recommends debootstrap binfmt-support qemu-user-static

# 执行debootstrap构建
RUN mkdir -p /build && debootstrap --arch=arm64 --foreign bookworm /build

执行Podman构建命令：

podman build -t my-debian-bookworm-arm64 .

此方式下，构建目录属于容器内部文件系统，不受macOS挂载选项限制。

内容的提问来源于stack exchange，提问作者Satya