Опции монтирования в Unix/Linux определяют поведение файловой системы при ее подключении к системе. Они контролируют различные аспекты, включая доступность, производительность, безопасность и особенности работы с конкретным типом файловой системы.

Некоторые из основных назначений опций монтирования:

Контроль доступа:
- ro (read-only): Монтирует файловую систему только для чтения, запрещая любые записи. Полезно для защиты важных данных или системных разделов от случайного изменения.
- rw (read-write): Монтирует файловую систему для чтения и записи (поведение по умолчанию для большинства типов FS).
- nosuid: Запрещает выполнение программ с установленным битом setuid или setgid на данном разделе. Повышает безопасность, предотвращая потенциальное использование уязвимостей в таких программах для повышения привилегий.
- nodev: Запрещает интерпретацию специальных устройств (файлов устройств) на данном разделе. Также способствует повышению безопасности, предотвращая возможные атаки через злонамеренные файлы устройств.
- noexec: Запрещает выполнение исполняемых файлов на данном разделе. Полезно для разделов, содержащих только данные, например, /var/log.
Оптимизация производительности:
- sync: Все операции записи на файловую систему немедленно сбрасываются на диск. Это гарантирует сохранность данных при сбое питания, но значительно снижает производительность.
- async: Операции записи могут буферизироваться в памяти перед сбросом на диск. Значительно быстрее sync, но при сбое питания данные могут быть потеряны. Поведение по умолчанию для большинства типов FS.
- noatime: Не обновляет время последнего доступа к файлу (atime) каждый раз при чтении. Снижает количество операций записи на диск, повышая производительность.
- relatime: Обновляет atime только при изменении файла (mtime) или если предыдущее atime было до текущего mtime. Компромисс между atime и noatime. Часто используется по умолчанию.
Специфические опции для типов файловых систем:
- data=ordered, data=writeback, data=journal: Определяют режим журналирования для файловых систем типа ext3/ext4. Влияют на производительность и гарантии целостности данных.
- nfsvers=4: Указывает версию протокола NFS при монтировании сетевой файловой системы.
Другие назначения:
- defaults: Использует набор настроек по умолчанию для данного типа файловой системы (обычно rw, suid, dev, exec, auto, nouser, async).
- loop: Монтирует файл как блочное устройство. Используется для монтирования образов дисков (например, .iso файлов).
- user: Разрешает обычному пользователю монтировать и размонтировать файловую систему. Обычно используется для съемных носителей.

Опции указываются при выполнении команды mount или в файле /etc/fstab для автоматического монтирования при загрузке системы.

Пример использования в /etc/fstab:

# <file system> <mount point>   <type>  <options>       <dump>  <pass>
UUID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /home           ext4    defaults,noatime 0       2

Здесь раздел /home монтируется с опциями defaults и дополнительно с опцией noatime.

Пример использования с командой mount:

# mount -o ro /dev/sdb1 /mnt/backup // монтирование раздела sdb1 только для чтения

Для чего нужны опции монтирования в системах Unix/Linux?