正确做法是解析 /proc/mounts：打开该文件，逐行匹配挂载点，按空格分割取第4字段（options列），再用 strings.Split 拆分为选项切片；/proc/mounts 格式稳定、全发行版兼容，而 os.Stat、unix.Statfs 和 findmnt 均不可靠。
如何用 Go 读取挂载选项（如 noexec、nodev、ro）
Go 标准库不直接暴露挂载选项，必须依赖系统工具或底层 syscall 解析 /proc/mounts 或 /proc/self/mountinfo。最稳定、跨发行版兼容的做法是解析 /proc/mounts —— 它格式简单、字段固定，且所有主流 Linux 发行版都保证存在。
常见错误是试图用 os.Stat 或 unix.Statfs 获取挂载选项：它们根本没提供该信息；另一个坑是误用 findmnt 命令并忽略其输出格式随 locale / 版本变化（比如 findmnt -n -o options /mnt 在某些 Alpine 镜像里会多出空格或换行）。
正确做法是：打开 /proc/mounts，逐行匹配目标挂载点路径，按空格分割第 4 字段（即 options 列），再用 strings.Split 拆成切片：
mounts, _ := os.Open("/proc/mounts")
scanner := bufio.NewScanner(mounts)
for scanner.Scan() {
line := scanner.Text()
parts := strings.Fields(line)
if len(parts) < 4 { continue }
if parts[1] == "/mnt/data" {
opts := strings.Split(parts[3], ",")
// opts 现在是 []string{"rw", "noatime", "xattr"}
}
}
注意：/proc/mounts 中路径已自动 resolve 符号链接，但不处理 bind mount 的嵌套层级；若需精确识别 overlayfs 或 tmpfs 这类伪文件系统，应同时检查第 2 字段（类型）和第 3 字段（挂载源）。
立即学习“go语言免费学习笔记（深入）”；
为什么 findmnt -T 不适合自动化脚本
findmnt -T /path 看似方便，但它在非交互式环境里容易出问题：默认输出含表头、对齐空格、颜色控制符（即使加 --noheadings 也难保无多余换行），且不同版本的 util-linux 对同一挂载点返回的选项名可能不一致（例如 relatime vs strictatime）。
更关键的是，findmnt 在容器内可能不可用（Alpine 默认无 mount-utils）、或因权限被禁用（rootless Pod 中 /proc/1/mounts 不可读）。而直接读 /proc/mounts 只需普通用户权限，且无外部依赖。
如果你坚持调用命令，务必加 --noheadings --output options 并用 strings.TrimSpace 清理输出，且永远检查 err != nil 和 len(output) == 0 两种失败情形。
挂载选项解析后怎么判断是否只读或禁用执行
拿到 options 切片后，不能只查 "ro" 字符串——有些文件系统（如 btrfs）挂载时显示 "rw,compress=zstd"，但实际由子卷属性控制读写；也不能仅靠 "noexec" 判断能否执行文件，因为 noexec 可被 exec 重新挂载覆盖，且对脚本解释器（如 #!/bin/sh）无效。
真正可靠的判断逻辑是：
- 只读：检查
"ro"是否在选项中，且"remount"不在当前进程的/proc/self/statusCapEff 字段里（说明无法重挂载） - 禁用执行：检查
"noexec"存在，且挂载类型不是proc、sysfs（它们无视 noexec） - 设备节点禁用：检查
"nodev"，但注意它不影响/dev/shm或tmpfs上的设备文件
示例代码片段：
func isNoExec(mountpoint string) (bool, error) {
opts, err := getMountOptions(mountpoint) // 上面解析逻辑封装
if err != nil { return false, err }
for _, o := range opts {
if o == "noexec" { return true, nil }
}
return false, nil
}
Windows 和 macOS 下没有 /proc/mounts 怎么办
Go 无法跨平台统一获取挂载选项。/proc/mounts 是 Linux 特有；macOS 要用 mount 命令并解析其输出（格式不稳定）；Windows 则必须调用 GetVolumeInformation 或 GetDiskFreeSpaceEx，但它们不返回挂载选项（如 noauto、hidden），只返回卷标、文件系统类型、是否只读等有限字段。
这意味着：如果你的程序必须支持多平台，挂载选项检测应视为 Linux-only 功能，并显式降级处理。例如在非 Linux 上直接返回 nil, errors.New("mount options not available on this OS")，或硬编码默认值（如假设 Windows NTFS 卷总是 rw,exec）。
别试图用 golang.org/x/sys/unix 在 Windows 编译——它压根不包含，编译会直接失败。跨平台项目里，所有涉及 /proc 的逻辑必须用 //go:build linux 条件编译包裹。
