Do czego służą opcje montowania w systemach Unix/Linux?

Opcje montowania w systemach Unix/Linux określają zachowanie systemu plików podczas podłączania go do systemu. Kontrolują różne aspekty, w tym dostępność, wydajność, bezpieczeństwo i cechy specyficzne dla danego typu systemu plików.

Niektóre z głównych celów opcji montowania:

• Kontrola dostępu:

  • ro (tylko do odczytu): Montuje system plików tylko do odczytu, zabraniając wszelkich zapisów. Przydatne do ochrony ważnych danych lub partycji systemowych przed przypadkową zmianą.
  • rw (odczyt-zapis): Montuje system plików do odczytu i zapisu (domyślne zachowanie dla większości typów FS).
  • nosuid: Zabrania wykonywania programów z ustawionym bitem setuid lub setgid na tej partycji. Zwiększa bezpieczeństwo, zapobiegając potencjalnym lukom w takich programach do podnoszenia uprawnień.
  • nodev: Zabrania interpretacji specjalnych urządzeń (plików urządzeń) na tej partycji. Również zwiększa bezpieczeństwo, zapobiegając atakom przez złośliwe pliki urządzeń.
  • noexec: Zabrania wykonywania plików wykonywalnych na tej partycji. Przydatne dla partycji zawierających tylko dane, np. /var/log.

• Optymalizacja wydajności:

  • sync: Wszystkie operacje zapisu na systemie plików są natychmiast zapisywane na dysk. Gwarantuje bezpieczeństwo danych w przypadku awarii zasilania, ale znacznie obniża wydajność.
  • async: Operacje zapisu mogą być buforowane w pamięci przed zapisaniem na dysk. Znacznie szybsze niż sync, ale w przypadku awarii zasilania dane mogą zostać utracone. Domyślne zachowanie dla większości typów FS.
  • noatime: Nie aktualizuje czasu ostatniego dostępu do pliku (atime) przy każdym odczycie. Zmniejsza liczbę operacji zapisu na dysk, poprawiając wydajność.
  • relatime: Aktualizuje atime tylko przy zmianie pliku (mtime) lub jeśli poprzedni atime był przed mtime. Kompromis między atime a noatime. Często używane domyślnie.

• Specyficzne opcje dla typów systemów plików:

  • data=ordered, data=writeback, data=journal: Określają tryb journalingu dla systemów plików typu ext3/ext4. Wpływają na wydajność i gwarancje integralności danych.
  • nfsvers=4: Wskazuje wersję protokołu NFS podczas montowania systemu plików sieciowych.

• Inne cele:

  • defaults: Używa zestawu ustawień domyślnych dla tego typu systemu plików (rw, suid, dev, exec, auto, nouser, async).
  • loop: Montuje plik jako urządzenie blokowe. Używane do montowania obrazów dysków (np. plików .iso).
  • user: Pozwala zwykłemu użytkownikowi montować i odmontowywać system plików. Zazwyczaj używane dla nośników wymiennych.

Opcje są określane podczas wykonywania polecenia mount lub w pliku /etc/fstab dla automatycznego montowania przy starcie systemu.

Przykład w /etc/fstab:

# <system plików> <punkt montowania> <typ> <opcje> <dump> <pass>
UUID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /home ext4 defaults,noatime 0 2

Tutaj partycja /home jest montowana z opcjami defaults i dodatkowo noatime.

Przykład z poleceniem mount:

# mount -o ro /dev/sdb1 /mnt/backup // montowanie partycji sdb1 tylko do odczytu