VirtualBox共享目录执行git fetch无法创建临时文件问题排查

可能的故障原因 #

• VirtualBox共享文件系统（vboxsf）的语义兼容问题：vboxsf本身不支持Linux标准的O_EXCL（独占创建）文件标志，git创建临时pack文件时默认会携带该标志避免并发冲突，你手动执行touch时不会触发这个标志，所以能创建成功，git调用时直接返回Operation not permitted。
• 动态权限修改限制：git创建pack临时文件时会强制设置仅所有者读写的600权限，而vboxsf的文件权限是挂载时全局指定的，不支持运行时单独修改单个文件的权限位，git检测到权限设置失败就会抛出错误。
• 挂载参数限制：默认vboxsf挂载时会自带noexec、nosuid等安全限制参数，虽然不影响普通文件写入，但会拦截git对临时文件的特殊属性设置操作。
• 安全模块拦截：虚拟机内的AppArmor、SELinux等安全模块默认对git进程的文件操作范围有限制，shell进程的操作规则和git进程规则不匹配，导致git操作被拦截、手动touch正常。

排查方向 #

• 验证O_EXCL标志兼容性，执行以下命令测试带独占标志创建文件是否正常：

python3 -c "import os; os.open('/tmp/a/projectName/.git/objects/pack/test_excl', os.O_RDWR|os.O_CREAT|os.O_EXCL, 0o600)"

如果该命令报错即可确认是vboxsf的语义兼容问题，无修复必要直接走规避方案即可。

• 检查当前挂载参数，执行mount | grep vboxsf查看是否存在noexec、nosuid等限制，尝试重新挂载添加权限参数：

sudo mount -t vboxsf aaa /tmp/a -o uid=22823,gid=22823,exec,suid

• 验证动态权限修改能力，在共享目录创建测试文件后执行chmod 600 testfile，如果报错即可确认是vboxsf权限限制导致的问题。
• 临时关闭安全模块验证，Debian/Ubuntu系执行sudo systemctl stop apparmor，RHEL/CentOS系执行sudo setenforce 0，之后再执行git fetch确认是否恢复正常。

快速规避方案 #

如果确认是vboxsf兼容性问题，无需浪费时间调整共享目录参数，直接将git仓库存放在虚拟机本地磁盘，需要同步时用rsync推送到主机共享目录即可。也可以尝试在git仓库内执行git config core.sharedRepository 0644放松权限校验，部分场景下可以解决问题。

内容的提问来源于stack exchange，提问作者Martin Mucha