Docker容器内挂载目录下文件可见但访问提示不存在是什么原因

核心常见原因 #

• 你使用的unicore32交叉编译工具链是32位ELF程序，而当前容器运行的是64位操作系统，默认未安装32位运行时兼容库和动态链接器，系统调用执行文件时找不到对应的依赖解释器，就会抛出No such file or directory错误，这是该场景下最高发的原因
• 挂载目录被设置了noexec挂载参数，该参数会禁止挂载路径下所有文件的执行权限，哪怕文件本身有可执行位也无法运行
• 可执行文件本身未设置可执行权限（该场景通常会提示Permission denied，但部分特殊权限配置下也可能出现找不到文件的报错）

排查步骤 #

1. 确认文件类型和架构，执行：

file ./unicore32-linux-gcc

如果输出包含32-bit LSB executable字样，即可确认是32位程序缺少兼容环境的问题
2. 检查动态链接依赖，执行：

ldd ./unicore32-linux-gcc

如果输出中有依赖项显示not found，说明缺失对应运行库
3. 检查挂载点参数，执行：

mount | grep 你当前的挂载目录路径

如果输出中包含noexec参数，说明挂载时限制了执行权限
4. 检查文件权限，执行：

ls -l ./unicore32-linux-gcc

确认权限位中是否包含可执行权限x

对应解决方案 #

• 缺失32位兼容库：
  • Debian/Ubuntu系容器：

    dpkg --add-architecture i386
    apt update
    apt install -y libc6:i386 libstdc++6:i386
    

  • CentOS/RHEL系容器：

    yum install -y glibc.i686 libstdc++.i686
    

• 挂载点带noexec参数：
  重新挂载目录移除noexec限制：

  mount -o remount,exec 你的挂载目录路径
  

  或者重新创建容器时调整docker run的挂载参数，去掉noexec配置
• 缺少可执行权限：
  给文件添加执行权限即可：

  chmod +x ./unicore32-linux-gcc
  

内容的提问来源于stack exchange，提问作者Gerrie