Alpine 3.20容器root用户执行make提示Operation not permitted求助

方案1：替换shell为bash并指定make使用bash #

• 在容器内先安装bash：

  apk add --no-cache bash
  

• 执行编译命令前指定SHELL变量，或者直接设置环境变量：

  export SHELL=/bin/bash
  docker-php-ext-install gd
  

  也可以在调用make时直接指定：

  make SHELL=/bin/bash
  

方案2：调整/bin/sh的安全属性 #

Alpine 3.20的/bin/sh（基于busybox）默认带有安全执行限制，可尝试移除其nosuid属性：

chmod u+s /bin/sh

注意：此操作会降低容器内的安全级别，仅建议在测试或非生产环境使用。

方案3：重新编译busybox禁用secure-exec #

如果前两种方法无效，可在容器内重新编译busybox并关闭安全执行限制：

1. 安装编译依赖：

   apk add --no-cache build-base git
   

2. 克隆源码并编译：

   git clone git://busybox.net/busybox.git
   cd busybox
   make defconfig
   # 进入配置界面，取消勾选 CONFIG_SECURE_EXEC 选项
   make menuconfig
   make
   make install
   

3. 替换系统默认的/bin/sh：

   cp /usr/local/bin/busybox /bin/sh
   

问题原因 #

该报错源于Alpine 3.20使用的musl libc默认启用了secure-exec安全机制，即使root用户也会被限制某些场景下的shell执行权限。由于无法修改宿主机Docker/Podman配置或升级服务，只能通过容器内调整shell属性、替换shell或重新编译工具来规避限制。

内容的提问来源于stack exchange，提问作者Koala Blade