mount 命令本身并不直接用于設置文件系統的權限,而是用于掛載文件系統。但是,你可以在掛載時通過指定一些選項來影響掛載點的權限。以下是一些常用的掛載選項:
umask:此選項允許你設置一個掩碼,該掩碼將應用于掛載點上的所有新文件的默認權限。例如,如果你想讓新文件的默認權限為 755(即 rwxr-xr-x),你可以使用 umask=022。
mount -o umask=022 /dev/sdb1 /mnt/mydisk
acl:啟用訪問控制列表(ACL),允許更細粒度的權限設置。
mount -o acl /dev/sdb1 /mnt/mydisk
然后,你可以使用 setfacl 和 getfacl 命令來設置和查看 ACL。
noexec:禁止在掛載點上執行可執行文件。這可以提高安全性,但不會影響文件的讀寫權限。
mount -o noexec /dev/sdb1 /mnt/mydisk
nosuid:禁止在掛載點上使用 setuid 和 setgid 位。這可以提高安全性,但不會影響文件的讀寫權限。
mount -o nosuid /dev/sdb1 /mnt/mydisk
nodev:禁止在掛載點上使用設備文件。這可以提高安全性,但不會影響文件的讀寫權限。
mount -o nodev /dev/sdb1 /mnt/mydisk
ro 和 rw:分別用于以只讀和讀寫模式掛載文件系統。這將直接影響你對掛載點的讀寫權限。
mount -o ro /dev/sdb1 /mnt/mydisk # 只讀模式
mount -o rw /dev/sdb1 /mnt/mydisk # 讀寫模式
請注意,這些選項可以在 /etc/fstab 文件中永久設置,以便在系統啟動時自動應用。在 /etc/fstab 中,每個選項都用逗號分隔。例如:
/dev/sdb1 /mnt/mydisk ext4 defaults,umask=022,acl 0 0