c - Linux C:EPERM的mount()失败

在RHEL6上，我试图以非超级用户（abc_admin）的身份装载文件系统。我认为我已正确设置了所有权限，但仍有权限错误。
以下是对我的阻止设备的权限：

brw-rw----. 1 abc_admin abc_admin 8, 5 Oct 10 09:25 /dev/sda5

以下是对装载目录的权限：

drwxr-xr-x.   2 abc_admin abc_admin  4096 Oct  8 12:49 mount

这是我的代码：

int main() {
    int stat = mount("/dev/sda5", "/mount", "ext4", 0, "");
    if (0 != stat) {
        perror("mount failed");
        exit(5);
    }
    return 0;
}

这里是斯特拉斯：

mount("/dev/sda5", "/mount", "ext4", 0, "") = -1 EPERM (Operation not permitted)
dup(2)                                  = 3
fcntl(3, F_GETFL)                       = 0x8002 (flags O_RDWR|O_LARGEFILE)
brk(0)                                  = 0x1416000
brk(0x1437000)                          = 0x1437000
fstat(3, {st_mode=S_IFCHR|0620, st_rdev=makedev(136, 6), ...}) = 0
mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f479bf3e000
lseek(3, 0, SEEK_CUR)                   = -1 ESPIPE (Illegal seek)
write(3, "mount failed: Operation not perm"..., 38mount failed: Operation not permitted
) = 38
close(3)

最佳答案

你能以那个用户的身份从命令行调用mount吗？在Linux中，为了能够挂载文件系统，通常至少需要CAP_SYS_ADMIN。运行此命令时是否已设置了CAP_SYS_ADMIN，或者可执行文件上是否已设置了CAP_SYS_ADMIN？您可以使用getcap myexe检查可执行文件是否具有此功能，并使用setcap cap_sys_admin+ep myexe设置它（当然，您需要以根用户身份执行此操作），也可以将其设为suid root:chown root:root myexe; chmod u+s myexe。
如果没有CAP_SYS_ADMIN且可执行文件不是suid root，则只能使用/etc/fstab选项装载user中定义的文件系统。例如：

/dev/cdrom  /cd  iso9660  ro,user,noauto,unhide

关于c - Linux C:EPERM的mount()失败，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/19322888/