fstab에서 사용하는 옵션(?)들

/tmp 보안설정 글에서 잠시 언급되었었다.

https://kwmblog.tistory.com/45

---

내가 아는건 총 6개 밖에 없다.

이게 다 일수도 있고, 더 있을수도 있다.

(아마 더 있겠지...)

​

tmp를 제외한 다른디렉토리에서 적용하면 안되는 것들 

noexec : 사용자가 실행 파일의 실행을 할 수 없도록 설정한다.

nodev : 특별한 장치나 문자 디바이스에 대한 접근을 불가능하도록 설정한다.

nosuid : SUID/SGID 접근이 불가능하도록 설정한다.

​

그 외 공통적으로 사용하면 좋은 것들

noatime : 파일의 access time을 기록하지 않아 읽기에서 성능이 매우 향상된다.

nodiratime : noatime과 같은 기능을 한다.

나는 이런식으로 사용하고 있다.