| 用途 | 按安全与性能目标配置挂载 |
|---|---|
| 语法 | mount -o 选项[,选项] 设备 挂载点 |
| 验证 | findmnt -o TARGET,OPTIONS |
安全收敛（/tmp、数据盘）
安全收敛（/tmp、数据盘）
sudo mount -o remount,noexec,nosuid,nodev /tmp
findmnt /tmp
sudo mount -o remount,noatime,nodev /datafstab 写法
fstab 写法
UUID=xxxx /data ext4 defaults,noatime,nodev 0 2
# 改完先 mount -o remount /data 验证，再考虑重启给应用目录加 noexec 前确认不跑可执行文件：Java 装 JRE 的目录、python venv 都可能有可执行产物，误伤后报 Permission denied。