以root运行Makefile的mount规则时提示权限拒绝错误的原因排查

我被这个问题困扰了很久，以下是可复现问题的Makefile代码：

IMAGE := sda.img
MOUNTPOINT := ./mnt

mount_image:
        mount -o loop $(IMAGE) $(MOUNTPOINT)

.PHONY: mount_image

当我在root Shell中运行make或执行sudo make时，会出现如下错误：

mount -o loop sda.img ./mnt
make: mount: Permission denied
make: *** [Makefile:5: mount_image] Error 127

但以普通用户身份执行doas make却能正常工作，手动以root身份挂载也没有问题。我的doas.conf配置如下：

permit persist :wheel

我猜测这可能与子Shell有关，想知道出现这种差异的原因是什么？

核心差异出在make执行命令时的环境变量PATH配置：

• 当你在root交互式Shell中手动执行mount时，Shell的PATH是完整的，包含了mount命令所在的目录（通常是/sbin或/usr/sbin），所以能正常找到并执行命令。
• 但make在执行规则时，会默认使用简化的环境变量，其中PATH可能不包含/sbin这类系统命令目录。此时root身份下的make子shell找不到mount命令，系统返回的错误信息被误提示为“Permission denied”，而退出码127也佐证了这是命令未找到的问题，而非真正的权限不足。
• 用doas make能正常工作，是因为doas在切换到root身份时，会加载完整的root环境变量（包括正确的PATH），所以make的子shell能找到mount命令。

解决方法 #

有两种简单的修复方式：

1. 使用mount的绝对路径：修改Makefile中的命令为绝对路径形式，确保make能找到命令：

mount_image:
        /sbin/mount -o loop $(IMAGE) $(MOUNTPOINT)

（如果mount在/usr/sbin下，就写/usr/sbin/mount）

2. 在Makefile中显式设置PATH：在Makefile开头添加PATH配置，把系统命令目录加入：

export PATH := /sbin:/usr/sbin:$(PATH)

IMAGE := sda.img
MOUNTPOINT := ./mnt

mount_image:
        mount -o loop $(IMAGE) $(MOUNTPOINT)

.PHONY: mount_image

内容的提问来源于stack exchange，提问作者netzego