À quoi servent les options de montage dans les systèmes Unix/Linux?

Les options de montage sous Unix/Linux déterminent le comportement du système de fichiers lors de sa connexion au système. Elles contrôlent divers aspects, notamment l'accessibilité, la performance, la sécurité et les caractéristiques spécifiques à certains types de systèmes de fichiers.

Voici quelques-unes des principales utilisations des options de montage :

• Contrôle d'accès :

  • ro (lecture seule) : Monte le système de fichiers en lecture seule, interdisant toute écriture. Utile pour protéger des données importantes ou des partitions système contre des modifications accidentelles.
  • rw (lecture-écriture) : Monte le système de fichiers en lecture et écriture (comportement par défaut pour la plupart des types de FS).
  • nosuid : Interdit l'exécution de programmes avec le bit setuid ou setgid sur cette partition. Améliore la sécurité en empêchant l'exploitation potentielle de vulnérabilités dans ces programmes pour augmenter les privilèges.
  • nodev : Interdit l'interprétation des dispositifs spéciaux (fichiers de périphériques) sur cette partition. Renforce également la sécurité en empêchant les attaques via des fichiers de périphériques malveillants.
  • noexec : Interdit l'exécution de fichiers exécutables sur cette partition. Utile pour les partitions contenant uniquement des données, comme /var/log.

• Optimisation des performances :

  • sync : Toutes les opérations d'écriture sur le système de fichiers sont immédiatement transférées sur le disque. Garantit la sécurité des données en cas de panne d'alimentation, mais réduit considérablement la performance.
  • async : Les opérations d'écriture peuvent être mises en mémoire tampon avant d'être transférées sur le disque. Beaucoup plus rapide que sync, mais en cas de panne d'alimentation, les données peuvent être perdues. Comportement par défaut pour la plupart des types de FS.
  • noatime : Ne met pas à jour l'heure du dernier accès au fichier (atime) à chaque lecture. Réduit le nombre d'opérations d'écriture sur le disque, améliorant la performance.
  • relatime : Met à jour atime uniquement lors de la modification du fichier (mtime) ou si le atime précédent était antérieur à mtime. Un compromis entre atime et noatime. Souvent utilisé par défaut.

• Options spécifiques pour les types de systèmes de fichiers :

  • data=ordered, data=writeback, data=journal : Définissent le mode de journalisation pour les systèmes de fichiers de type ext3/ext4. Affectent la performance et les garanties d'intégrité des données.
  • nfsvers=4 : Indique la version du protocole NFS lors du montage d'un système de fichiers en réseau.

• Autres utilisations :

  • defaults : Utilise un ensemble de réglages par défaut pour ce type de système de fichiers (généralement rw, suid, dev, exec, auto, nouser, async).
  • loop : Monte un fichier comme un périphérique de bloc. Utilisé pour monter des images disque (par exemple, fichiers .iso).
  • user : Permet à un utilisateur ordinaire de monter et démonter le système de fichiers. Généralement utilisé pour les supports amovibles.

Les options sont spécifiées lors de l'exécution de la commande mount ou dans le fichier /etc/fstab pour le montage automatique au démarrage.

Exemple dans /etc/fstab :

# <système de fichiers> <point de montage> <type> <options> <dump> <pass>
UUID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /home ext4 defaults,noatime 0 2

Ici, la partition /home est montée avec les options defaults et en plus avec noatime.

Exemple avec la commande mount :

# mount -o ro /dev/sdb1 /mnt/backup // monter la partition sdb1 en lecture seule