正确做法是解析 /proc/mounts：打开该文件，逐行匹配挂载点，按空格分割取第4字段（options列），再用 strings.split 拆分为选项切片；/proc/mounts 格式稳定、全发行版兼容，而 os.stat、unix.statfs 和 findmnt 均不可靠。
如何用 Go 读取挂载选项（如 noexec、nodev、ro）
Go 标准库不直接暴露挂载选项，必须依赖系统工具或底层 syscall 解析 /proc/mounts 或 /proc/self/mountinfo。最稳定、跨发行版兼容的做法是解析 /proc/mounts —— 它格式简单、字段固定，且所有主流 Linux 发行版都保证存在。
常见错误是试图用 os.Stat 或 unix.Statfs 获取挂载选项：它们根本没提供该信息；另一个坑是误用 findmnt 命令并忽略其输出格式随 locale / 版本变化（比如 findmnt -n -o options /mnt 在某些 Alpine 镜像里会多出空格或换行）。
正确做法是：打开 /proc/mounts，逐行匹配目标挂载点路径，按空格分割第 4 字段（即 options 列），再用 strings.Split 拆成切片：
mounts, _ := os.Open("/proc/mounts")
scanner := bufio.NewScanner(mounts)
for scanner.Scan() {
line := scanner.Text()
parts := strings.Fields(line)
if len(parts)
<p>注意：<code>/proc/mounts</code> 中路径已自动 resolve 符号链接，但不处理 bind mount 的嵌套层级；若需精确识别 overlayfs 或 tmpfs 这类伪文件系统，应同时检查第 2 字段（类型）和第 3 字段（挂载源）。</p>
<h3>为什么 findmnt -T 不适合自动化脚本</h3>
<p><code>findmnt -T /path</code> 看似方便，但它在非交互式环境里容易出问题：默认输出含表头、对齐空格、颜色控制符（即使加 <code>--noheadings</code> 也难保无多余换行），且不同版本的 util-linux 对同一挂载点返回的选项名可能不一致（例如 <code>relatime</code> vs <code>strictatime</code>）。</p>
<p>更关键的是，<code>findmnt</code> 在容器内可能不可用（Alpine 默认无 mount-utils）、或因权限被禁用（rootless Pod 中 <code>/proc/1/mounts</code> 不可读）。而直接读 <code>/proc/mounts</code> 只需普通用户权限，且无外部依赖。</p>
<p>如果你坚持调用命令，务必加 <code>--noheadings --output options</code> 并用 <code>strings.TrimSpace</code> 清理输出，且永远检查 <code>err != nil</code> 和 <code>len(output) == 0</code> 两种失败情形。</p><div class="aritcle_card flexRow artxards">
<div class="artcardd flexRow">
<a class="aritcle_card_img" rel="nofollow" href="/xiazai/gongju/2525" title="Go语言（Golang）1.26.0"><img
src="https://img.php.cn/upload/manual/001/589/237/6a6adeed24a4a355.png" alt="Go语言（Golang）1.26.0" onerror="this.onerror='';this.src='/static/lhimages/moren/morentu.png'" ></a>
<div class="aritcle_card_info flexColumn">
<a rel="nofollow" href="/xiazai/gongju/2525" title="Go语言（Golang）1.26.0" class="overflowclass">Go语言（Golang）1.26.0</a>
<p class="overflowclass">Go语言（Golang）1.26.0版本官方下载，版本号 1.26.0，适合旧项目维护、兼容性测试和指定版本开发环境搭建。</p>
</div>
<a rel="nofollow" href="/xiazai/gongju/2525" title="Go语言（Golang）1.26.0" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span>
</a>
</div>
</div>
<h3>挂载选项解析后怎么判断是否只读或禁用执行</h3>
<p>拿到 <code>options</code> 切片后，不能只查 <code>"ro"</code> 字符串——有些文件系统（如 btrfs）挂载时显示 <code>"rw,compress=zstd"</code>，但实际由子卷属性控制读写；也不能仅靠 <code>"noexec"</code> 判断能否执行文件，因为 <code>noexec</code> 可被 <code>exec</code> 重新挂载覆盖，且对脚本解释器（如 <code>#!/bin/sh</code>）无效。</p>
<p>真正可靠的判断逻辑是：</p>
- 只读：检查
"ro"是否在选项中，且"remount"不在当前进程的/proc/self/statusCapEff 字段里（说明无法重挂载） - 禁用执行：检查
"noexec"存在，且挂载类型不是proc、sysfs（它们无视 noexec） - 设备节点禁用：检查
"nodev"，但注意它不影响/dev/shm或tmpfs上的设备文件
示例代码片段：
func isNoExec(mountpoint string) (bool, error) {
opts, err := getMountOptions(mountpoint) // 上面解析逻辑封装
if err != nil { return false, err }
for _, o := range opts {
if o == "noexec" { return true, nil }
}
return false, nil
}
Windows 和 macOS 下没有 /proc/mounts 怎么办
Go 无法跨平台统一获取挂载选项。/proc/mounts 是 Linux 特有；macOS 要用 mount 命令并解析其输出（格式不稳定）；Windows 则必须调用 GetVolumeInformation 或 GetDiskFreeSpaceEx，但它们不返回挂载选项（如 noauto、hidden），只返回卷标、文件系统类型、是否只读等有限字段。
这意味着：如果你的程序必须支持多平台，挂载选项检测应视为 Linux-only 功能，并显式降级处理。例如在非 Linux 上直接返回 nil, errors.New("mount options not available on this OS")，或硬编码默认值（如假设 Windows NTFS 卷总是 rw,exec）。
别试图用 golang.org/x/sys/unix 在 Windows 编译——它压根不包含，编译会直接失败。跨平台项目里，所有涉及 /proc 的逻辑必须用 //go:build linux 条件编译包裹。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
