Waarvoor dienen de montage-opties in Unix/Linux-systemen?

De mount-opties in Unix/Linux bepalen het gedrag van het bestandssysteem wanneer het wordt aangesloten op het systeem. Ze controleren verschillende aspecten, waaronder toegankelijkheid, prestaties, beveiliging en kenmerken die specifiek zijn voor bepaalde typen bestandssystemen.

Enkele van de belangrijkste doeleinden van mount-opties:

• Toegangscontrole:

  • ro (alleen lezen): Mount het bestandssysteem alleen voor lezen, waardoor alle schrijfbewerkingen worden verboden. Handig om belangrijke gegevens of systeempartities te beschermen tegen per ongeluk wijzigen.
  • rw (lezen en schrijven): Mount het bestandssysteem voor lezen en schrijven (standaardgedrag voor de meeste FS-types).
  • nosuid: Verbied het uitvoeren van programma's met de setuid of setgid bit op deze partitie. Verhoogt de beveiliging door mogelijke kwetsbaarheden in dergelijke programma's te voorkomen die privileges kunnen verhogen.
  • nodev: Verbied de interpretatie van speciale apparaten (apparaatbestanden) op deze partitie. Verhoogt ook de beveiliging door aanvallen via kwaadaardige apparaatbestanden te voorkomen.
  • noexec: Verbied het uitvoeren van uitvoerbare bestanden op deze partitie. Handig voor partities die alleen gegevens bevatten, zoals /var/log.

• Prestatie-optimalisatie:

  • sync: Alle schrijfoperaties op het bestandssysteem worden onmiddellijk naar de schijf geschreven. Garandeert gegevensintegriteit bij stroomuitval, maar verlaagt de prestaties aanzienlijk.
  • async: Schrijfoperaties kunnen in buffer in het geheugen worden opgeslagen voordat ze naar de schijf worden geschreven. Veel sneller dan sync, maar bij stroomuitval kunnen gegevens verloren gaan. Standaardgedrag voor de meeste FS-types.
  • noatime: Update de laatste toegangstijd (atime) van een bestand niet bij elke lezing. Vermindert het aantal schrijfoperaties op de schijf, wat de prestaties verbetert.
  • relatime: Update atime alleen wanneer het bestand wordt gewijzigd (mtime) of als de vorige atime vóór mtime was. Een compromis tussen atime en noatime. Wordt vaak standaard gebruikt.

• Specifieke opties voor bestandssysteemtypes:

  • data=ordered, data=writeback, data=journal: Bepalen de journaling-modus voor ext3/ext4 bestandssystemen. Beïnvloeden prestaties en gegevensintegriteit.
  • nfsvers=4: Geeft de versie van het NFS-protocol aan bij het mounten van een netwerkbestandssysteem.

• Andere doeleinden:

  • defaults: Gebruikt een standaardset instellingen voor dit type bestandssysteem (rw, suid, dev, exec, auto, nouser, async).
  • loop: Mount een bestand als een blokapparaat. Wordt gebruikt voor het mounten van schijfimages (bijvoorbeeld .iso-bestanden).
  • user: Staat toe dat een gewone gebruiker het bestandssysteem mount en unmount. Wordt meestal gebruikt voor verwijderbare media.

Opties worden gespecificeerd bij het uitvoeren van het mount-commando of in het /etc/fstab-bestand voor automatisch mounten bij opstarten.

Voorbeeld in /etc/fstab:

# <bestandssysteem> <mountpunt> <type> <opties> <dump> <pass>
UUID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /home ext4 defaults,noatime 0 2

Hier wordt de /home-partitie gemount met de opties defaults en daarnaast noatime.

Voorbeeld met het mount-commando:

# mount -o ro /dev/sdb1 /mnt/backup // mount de sdb1-partitie alleen-lezen