在 CentOS 6.3 等 Linux 系统上使用 Go 语言进行开发时，可能会遇到 "fork/exec /tmp/go-build.../a.out: permission denied" 错误。这个错误表明程序在尝试执行编译后的二进制文件时，由于权限问题而被拒绝。
问题分析
该错误通常发生在 /tmp 目录被挂载为 noexec 权限时。这意味着该目录下不允许执行任何程序。Go 语言在编译和运行程序时，会在 /tmp 目录下创建一个临时目录，并将编译后的二进制文件放置在该目录下。如果 /tmp 目录被设置为 noexec，那么执行这些二进制文件就会失败，并出现 "permission denied" 错误。
解决方案
一个有效的解决方案是修改 TMPDIR 环境变量，将其指向一个具有执行权限的目录。TMPDIR 环境变量用于指定临时文件的存储位置。通过将其指向用户目录下的一个子目录，可以避免使用 /tmp 目录，从而绕过 noexec 权限的限制。
具体步骤如下：
-
设置 TMPDIR 环境变量：
在终端中执行以下命令：
export TMPDIR=~/tmp/
这条命令将 TMPDIR 环境变量设置为用户目录下的 tmp 目录。 如果 ~/tmp/ 目录不存在，需要先创建它：mkdir ~/tmp/。
-
验证设置是否生效：
可以使用 echo $TMPDIR 命令来验证 TMPDIR 环境变量是否已成功设置。
-
运行 Go 程序：
现在，可以尝试再次运行 Go 程序。如果一切正常，程序应该能够成功执行。例如：
go run hello.go
其中 hello.go 是你的 Go 源代码文件。
示例代码 (hello.go):
package main
import "fmt"
func main() {
fmt.Println("hello, world")
}注意事项
- 临时性： 使用 export TMPDIR 命令设置的 TMPDIR 环境变量只在当前终端会话中有效。如果关闭终端或打开新的终端窗口，需要重新设置该变量。
- 持久化设置： 为了使 TMPDIR 环境变量永久生效，可以将其添加到 shell 配置文件中，例如 ~/.bashrc 或 ~/.zshrc。 在文件末尾添加 export TMPDIR=~/tmp/，然后执行 source ~/.bashrc 或 source ~/.zshrc 使其生效。
- 安全性： 确保选择的临时目录具有适当的权限，以防止潜在的安全风险。通常，用户目录下的子目录是一个安全的选择。
- 其他解决方案： 另一种解决方案是修改 /tmp 目录的挂载选项，移除 noexec 权限。但是，这需要 root 权限，并且可能会影响系统的安全性，因此不建议这样做。
总结
通过设置 TMPDIR 环境变量，可以将 Go 程序的临时文件存储到具有执行权限的目录中，从而解决 "fork/exec permission denied" 错误。虽然这种方法需要在每次启动终端时手动设置环境变量，但可以通过将其添加到 shell 配置文件中来实现持久化。在选择临时目录时，务必注意安全性，并确保该目录具有适当的权限。
