Unix/Linux համակարգերում մոնտաժի տարբերակները ինչու են անհրաժեշտ?

Unix/Linux համակարգում մոնտաժման ընտրանքները որոշում են ֆայլային համակարգի վարքագիծը համակարգին միացնելու ժամանակ: Դրանք վերահսկում են տարբեր аспектներ, ներառյալ հասանելիությունը, կատարողականը, անվտանգության մակարդակը և կոնկրետ ֆայլային համակարգի տեսակով աշխատելու առանձնահատկությունները:

Մեկնաբանություններ՝ մոնտաժման ընտրանքների հիմնական նպատակները՝

• Հասանելիության վերահսկում:

  • ro (միայն ընթերցանություն): Պայմանավորում է ֆայլային համակարգը միայն ընթերցանության համար, արգելում է ցանկացած գրառում: Օգտակար է կարևոր տվյալների կամ համակարգային բաժինների պատահական փոփոխություններից պաշտպանելու համար:
  • rw (կարդալ-գրել): Պայմանավորում է ֆայլային համակարգը կարդալու և գրելու համար (հիմնական վարքագիծ շատ տեսակների համար):
  • nosuid: արգելում է ծրագրերի գործարկումը setuid կամ setgid նշաններով այս բաժնում: Բարձրացնում է անվտանգության մակարդակը, կանխելով հնարավոր խոցելիությունների օգտագործումը այդ ծրագրերում:
  • nodev: արգելում է հատուկ սարքերի (սարքի ֆայլեր) մեկնաբանումը այս բաժնում: Սա նույնպես բարձրացնում է անվտանգության մակարդակը, կանխելով վնասակար սարքի ֆայլերի միջոցով հարձակումները:
  • noexec: արգելում է գործարկվող ֆայլերի գործարկումը այս բաժնում: Օգտակար է միայն տվյալներ պարունակող բաժինների համար, օրինակ՝ /var/log:

• Կատարողական օպտիմալացում:

  • sync: Բոլոր գրառման գործողությունները անմիջապես գրանցվում են դիսկին: Սա ապահովում է տվյալների պահպանությունը հոսանքի կտրումից, բայց զգալիորեն նվազեցնում է կատարողականը:
  • async: Գրառման գործողությունները կարող են ժամանակավոր բուֆերացվել հիշողության մեջ նախքան դիսկին գրանցելը: Սա շատ արագ է, քան sync, բայց հոսանքի կտրումից հետո տվյալները կարող են կորել:
  • noatime: Չեղարկում է վերջին մուտքի ժամանակի թարմացումը (atime) յուրաքանչյուր ընթերցման ժամանակ: Սա նվազեցնում է գրառման գործողությունների քանակը և բարձրացնում կատարողականը:
  • relatime: Թարմացնում է atime-ը միայն այն ժամանակ, երբ ֆայլը փոխվում է (mtime) կամ եթե նախորդ atime-ը եղել է ներկայիս mtime-ից առաջ: Սա բալանս է atime և noatime միջև, և հաճախ օգտագործվում է որպես նախընտրած:

• Հատուկ ընտրանքներ ֆայլային համակարգերի տեսակների համար:

  • data=ordered, data=writeback, data=journal: Նշում է գրանցման ռեժիմը ext3/ext4 տեսակի ֆայլային համակարգերի համար: Դրանք ազդում են կատարողականի և տվյալների ամբողջականության երաշխիքների վրա:
  • nfsvers=4: Նշում է NFS պրոտոկոլի տարբերակը ցանցային ֆայլային համակարգի մոնտաժման ժամանակ:

• Այլ նպատակներ:

  • defaults: Օգտագործում է այս տեսակի ֆայլային համակարգի համար նախնական կարգավորումների հավաքածու (rw, suid, dev, exec, auto, nouser, async):
  • loop: Ֆայլը մոնտաժում է որպես բլոկային սարք: Օգտագործվում է disk պատկերների մոնտաժման համար, օրինակ՝ .iso ֆայլեր:
  • user: Հեշտացնում է սովորական օգտվողին ֆայլային համակարգը մոնտաժել և անմոնտաժել: Հաճախ օգտագործվում է հանվող կրիչների համար:

Ընտրանքները նշվում են mount հրամանի կատարման ժամանակ կամ /etc/fstab ֆայլում՝ ավտոմատ մոնտաժման համար համակարգի բեռնումին:

Օրինակ /etc/fstab-ում:

# <file system> <mount point>   <type>  <options>       <dump>  <pass>
UUID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /home           ext4    defaults,noatime 0       2

Այստեղ /home բաժինը մոնտաժվում է defaults ընտրանքներով և լրացուցիչ noatime ընտրանքով:

Օրինակ mount հրամանի հետ:

# mount -o ro /dev/sdb1 /mnt/backup // մոնտաժում է sdb1 բաժինը միայն ընթերցանության համար