¿Para qué sirven las opciones de montaje en los sistemas Unix/Linux?

Las opciones de montaje en Unix/Linux determinan el comportamiento del sistema de archivos al conectarlo al sistema. Controlan diversos aspectos, incluyendo accesibilidad, rendimiento, seguridad y características específicas para ciertos tipos de sistemas de archivos.

Algunos de los propósitos principales de las opciones de montaje:

• Control de acceso:

  • ro (solo lectura): Monta el sistema de archivos solo para lectura, prohibiendo cualquier escritura. Útil para proteger datos importantes o particiones del sistema contra cambios accidentales.
  • rw (lectura y escritura): Monta el sistema de archivos para lectura y escritura (comportamiento predeterminado para la mayoría de los tipos de FS).
  • nosuid: Prohíbe la ejecución de programas con el bit setuid o setgid establecido en esa partición. Mejora la seguridad, previniendo posibles vulnerabilidades en programas que intentan elevar privilegios.
  • nodev: Prohíbe la interpretación de dispositivos especiales (archivos de dispositivos) en esa partición. También aumenta la seguridad, previniendo ataques a través de archivos de dispositivos maliciosos.
  • noexec: Prohíbe la ejecución de archivos ejecutables en esa partición. Útil para particiones que contienen solo datos, como /var/log.

• Optimización del rendimiento:

  • sync: Todas las operaciones de escritura en el sistema de archivos se vuelcan inmediatamente al disco. Garantiza la integridad de los datos en caso de fallo de energía, pero reduce el rendimiento.
  • async: Las operaciones de escritura pueden almacenarse en búfer en memoria antes de volcarse al disco. Mucho más rápido que sync, pero en caso de fallo de energía, los datos pueden perderse. Comportamiento predeterminado para la mayoría de los tipos de FS.
  • noatime: No actualiza el tiempo de último acceso a un archivo (atime) cada vez que se lee. Reduce las operaciones de escritura en disco, mejorando el rendimiento.
  • relatime: Actualiza atime solo cuando el archivo cambia (mtime) o si atime anterior fue antes de mtime. Un compromiso entre atime y noatime. Comúnmente usado por defecto.

• Opciones específicas para tipos de sistemas de archivos:

  • data=ordered, data=writeback, data=journal: Determinan el modo de registro para sistemas de archivos como ext3/ext4. Afectan al rendimiento y a las garantías de integridad de datos.
  • nfsvers=4: Indica la versión del protocolo NFS al montar un sistema de archivos en red.

• Otros usos:

  • defaults: Usa un conjunto de configuraciones predeterminadas para ese tipo de sistema de archivos (normalmente rw, suid, dev, exec, auto, nouser, async).
  • loop: Monta un archivo como un dispositivo de bloque. Se usa para montar imágenes de discos (por ejemplo, archivos .iso).
  • user: Permite que un usuario normal monte y desmonte el sistema de archivos. Común en medios removibles.

Las opciones se especifican al ejecutar el comando mount o en el archivo /etc/fstab para montar automáticamente al arrancar.

Ejemplo en /etc/fstab:

# <sistema de archivos> <punto de montaje> <tipo> <opciones> <dump> <paso>
UUID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /home ext4 defaults,noatime 0 2

Aquí, la partición /home se monta con las opciones defaults y adicionalmente con noatime.

Ejemplo con el comando mount:

# mount -o ro /dev/sdb1 /mnt/backup // montar la partición sdb1 solo para lectura