如何在Docker容器中挂载Volume时去除noexec选项？

你遇到的这个问题很常见，尤其是在使用Docker Desktop（比如macOS或Windows环境）时，当挂载卷使用cached这类性能优化选项时，Docker会默认添加noexec等安全限制，导致无法从挂载目录内启动程序。下面是可行的解决方法：

方法1：在挂载卷时显式添加exec选项 #

直接在Docker Compose的volumes配置中追加exec参数，覆盖默认的noexec设置。修改后的配置如下：

services:
  app:
    build:
      context: .
      dockerfile: Dockerfile.development
    command: sh -c "rm -f tmp/pids/server.pid && /app/bin/rails s -b 0.0.0.0"
    env_file:
      - .env
    ports:
      - "3000:3000"
    volumes:
      - .:/app:cached,exec

修改后重新启动容器，再用mount命令查看/app的挂载信息，应该会看到exec替代了noexec，此时就能正常执行挂载目录内的程序了。

补充说明 #

Docker在处理bind mount时，对于不同的挂载模式（比如cached、delegated）会自动应用一些默认的挂载参数，noexec就是其中之一，主要是为了平衡性能和安全。显式指定exec参数会强制Docker允许在该挂载目录下执行二进制文件，这在开发环境中是完全安全的。

如果是在Linux物理机上运行Docker，还可以检查宿主机对应目录的文件系统挂载配置——若宿主机本身挂载时带有noexec，需要修改/etc/fstab去掉该选项后重新挂载，但这种情况在你的场景中概率较低，因为你明确提到是Docker添加的noexec。

内容的提问来源于stack exchange，提问作者point212