Na co slouží možnosti připojení v systémech Unix/Linux?

Možnosti připojení v Unix/Linux určují chování souborového systému při jeho připojení k systému. Ovlivňují různé aspekty, včetně dostupnosti, výkonu, bezpečnosti a vlastností práce s konkrétním typem souborového systému.

Některé z hlavních účelů možností připojení:

• Ovládání přístupu:

  • ro (pouze pro čtení): Připojí souborový systém pouze pro čtení, zakazuje jakékoli zápisy. Je užitečné pro ochranu důležitých dat nebo systémových oddílů před náhodnou změnou.
  • rw (čtení-zápis): Připojí souborový systém pro čtení a zápis (výchozí chování pro většinu typů FS).
  • nosuid: Zakazuje spouštění programů s nastaveným bitem setuid nebo setgid na tomto oddílu. Zvyšuje bezpečnost a zabraňuje potenciálním zneužitím zranitelností v takových programech.
  • nodev: Zakazuje interpretaci speciálních zařízení (zařízení souborů) na tomto oddílu. Také přispívá ke zvýšení bezpečnosti a zabraňuje možným útokům přes škodlivé zařízení souborů.
  • noexec: Zakazuje spouštění spustitelných souborů na tomto oddílu. Je užitečné pro oddíly obsahující pouze data, například /var/log.

• Optimalizace výkonu:

  • sync: Všechny zápisy do souborového systému jsou okamžitě přepsány na disk. To zajišťuje bezpečnost dat při výpadku napájení, ale výrazně snižuje výkon.
  • async: Zápisy mohou být dočasně bufferovány v paměti před zápisem na disk. Je to mnohem rychlejší než sync, ale při výpadku napájení mohou být data ztracena. Výchozí chování pro většinu typů FS.
  • noatime: Neaktualizuje čas posledního přístupu k souboru (atime) při každém čtení. Snižuje počet zápisových operací na disk, čímž zvyšuje výkon.
  • relatime: Aktualizuje atime pouze při změně souboru (mtime) nebo pokud bylo předchozí atime před aktuálním mtime. Je to kompromis mezi atime a noatime. Často se používá jako výchozí.

• Specifické možnosti pro typy souborových systémů:

  • data=ordered, data=writeback, data=journal: Určují režim journalování pro souborové systémy typu ext3/ext4. Ovlivňují výkon a záruky integrity dat.
  • nfsvers=4: Určuje verzi protokolu NFS při připojení síťového souborového systému.

• Další účely:

  • defaults: Používá sadu výchozích nastavení pro tento typ souborového systému (rw, suid, dev, exec, auto, nouser, async).
  • loop: Připojuje soubor jako blokové zařízení. Používá se pro připojení obrazů disků (například .iso souborů).
  • user: Umožňuje běžnému uživateli připojit a odpojit souborový systém. Obvykle se používá pro odnímatelné média.

Možnosti jsou zadávány při provádění příkazu mount nebo v souboru /etc/fstab pro automatické připojení při startu systému.

Příklad použití v /etc/fstab:

# <file system> <mount point>   <type>  <options>       <dump>  <pass>
UUID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /home           ext4    defaults,noatime 0       2

Zde je oddíl /home připojen s možnostmi defaults a dodatečně s možností noatime.

Příklad použití s příkazem mount:

# mount -o ro /dev/sdb1 /mnt/backup // připojení oddílu sdb1 pouze pro čtení