Wozu dienen die Montageoptionen in Unix/Linux-Systemen?

Die Mount-Optionen in Unix/Linux bestimmen das Verhalten des Dateisystems beim Anschluss an das System. Sie steuern verschiedene Aspekte, einschließlich Zugänglichkeit, Leistung, Sicherheit und spezifische Eigenschaften für bestimmte Dateisystemtypen.

Einige der Hauptzwecke der Mount-Optionen:

• Zugriffssteuerung:

  • ro (nur lesen): Mountet das Dateisystem nur lesend, verbietet jegliche Schreibvorgänge. Nützlich zum Schutz wichtiger Daten oder Systempartitionen vor versehentlichen Änderungen.
  • rw (lesen und schreiben): Mountet das Dateisystem zum Lesen und Schreiben (Standardverhalten für die meisten FS-Typen).
  • nosuid: Verhindert die Ausführung von Programmen mit gesetztem setuid- oder setgid-Bit auf dieser Partition. Erhöht die Sicherheit, indem potenzielle Schwachstellen in Programmen zur Erhöhung der Privilegien verhindert werden.
  • nodev: Verhindert die Interpretation spezieller Geräte (Gerätedateien) auf dieser Partition. Erhöht ebenfalls die Sicherheit, indem Angriffe durch bösartige Gerätedateien verhindert werden.
  • noexec: Verhindert die Ausführung ausführbarer Dateien auf dieser Partition. Nützlich für Partitionen, die nur Daten enthalten, z.B. /var/log.

• Leistungsoptimierung:

  • sync: Alle Schreiboperationen am Dateisystem werden sofort auf die Festplatte geschrieben. Gewährleistet die Datensicherheit bei Stromausfällen, reduziert aber die Leistung erheblich.
  • async: Schreibvorgänge können im Speicher gepuffert werden, bevor sie auf die Festplatte geschrieben werden. Viel schneller als sync, aber bei Stromausfällen können Daten verloren gehen. Standardverhalten für die meisten FS-Typen.
  • noatime: Aktualisiert die Zugriffszeit (atime) einer Datei nicht bei jedem Lesen. Reduziert die Anzahl der Schreibvorgänge auf die Festplatte, verbessert die Leistung.
  • relatime: Aktualisiert atime nur bei Änderungen an der Datei (mtime) oder wenn das vorherige atime vor mtime lag. Ein Kompromiss zwischen atime und noatime. Wird häufig standardmäßig verwendet.

• Spezifische Optionen für Dateisystemtypen:

  • data=ordered, data=writeback, data=journal: Bestimmen den Journalmodus für ext3/ext4-Dateisysteme. Beeinflussen Leistung und Datenintegrität.
  • nfsvers=4: Gibt die Version des NFS-Protokolls beim Mounten eines Netzwerksystems an.

• Weitere Zwecke:

  • defaults: Verwendet eine Standardkonfiguration für diesen Dateisystemtyp (rw, suid, dev, exec, auto, nouser, async).
  • loop: Mountet eine Datei als Blockgerät. Wird verwendet, um Disk-Images (z.B. .iso-Dateien) zu mounten.
  • user: Erlaubt einem normalen Benutzer, das Dateisystem zu mounten und zu unmounten. Wird häufig für Wechseldatenträger verwendet.

Optionen werden beim Ausführen des Befehls mount oder in der Datei /etc/fstab für das automatische Mounten beim Systemstart angegeben.

Beispiel in /etc/fstab:

# <Dateisystem> <Mount-Punkt> <Typ> <Optionen> <Dump> <Pass>
UUID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /home ext4 defaults,noatime 0 2

Hier wird die Partition /home mit den Optionen defaults und zusätzlich noatime gemountet.

Beispiel mit dem Befehl mount:

# mount -o ro /dev/sdb1 /mnt/backup // Mounten der Partition sdb1 nur im Read-Only-Modus