AppImage内unionfs-fuse挂载成功后fusermount卸载报操作不允许问题

问题根因 #

你遇到的权限报错核心原因是AppImage内部打包的fusermount程序丢失了suid root权限：
系统默认安装的fusermount默认设置了suid位，普通用户可以通过该程序执行fuse挂载/卸载操作。但你通过appimage-builder的apt源打包依赖时，unionfs-fuse依赖的fuse包会被一同打入AppImage，打包过程会自动清除所有文件的suid权限，导致脚本调用内置的fusermount时没有足够权限执行卸载操作。而AppImage进程完全退出后，你手动执行的是系统原生带suid权限的fusermount，因此可以正常卸载。

解决方案 #

方案1：修改构建配置，排除fuse包不打入AppImage #

直接在AppImageBuilder.yml的apt.exclude配置中添加fuse，避免将fusermount打包进AppImage，脚本运行时会自动调用系统原生带权限的版本：

apt:
  arch: amd64
  sources:
    # 原有源配置保持不变
  include: [unionfs-fuse, dash, coreutils]
  exclude: [fuse]

该方案改动最小，适配性最高。

方案2：脚本中强制调用系统原生fusermount #

如果你需要保留内置的fuse相关文件，可以修改script.sh的卸载逻辑，优先调用AppDir外的系统原生fusermount：

# 找到非AppImage内置的fusermount路径
FUSERMOUNT_BIN=$(which -a fusermount | grep -v "$APPDIR" | head -n 1)
# 执行卸载
"$FUSERMOUNT_BIN" -zu ${ROOT_DIR}

可选补充：处理挂载点临时占用问题 #

如果偶发仍出现卸载失败，可以增加重试逻辑避免挂载点被临时持有导致的错误：

for retry in $(seq 1 3); do
  if "$FUSERMOUNT_BIN" -zu ${ROOT_DIR}; then
    break
  fi
  sleep 0.2
done

内容的提问来源于stack exchange，提问作者Francois