| 加固项 | 临时目录挂载选项收敛 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 目标选项 | rw,nosuid,nodev,noexec |
核查当前挂载
核查当前挂载
findmnt /tmp
mount | grep ' /tmp '配置（/etc/fstab）
配置（/etc/fstab）
tmpfs /tmp tmpfs defaults,rw,nosuid,nodev,noexec,relatime 0 0noexec 可能影响安装程序、CI 与部分监控插件（依赖在 /tmp 执行脚本）；先测试再上生产。改用 tmpfs 还意味着重启清空，残留物检查窗口变短。