• 목록

최종업데이트 : 2005/04/10

안녕하세요.
운영자 정찬호입니다.

간략하게 /etc/fstab에서 조작할 수 있는 장치 옵션에 설명 드리고자 합니다.
대부분 아시는 내용이겠지만 귀찮아서, 아무 탈 없겠지 생각하고 간과하는 부분에 대해 잠시 언급하고자 합니다.

간략하게, 장치 옵션과 설정된 사항, remount를 설명드리겠습니다.

------------------------------------------------
1. fstab에서 사용될 수 있는 장치 옵션
------------------------------------------------
(1) defaults
rw, suid, dev, exec, auto, nouser, and async 등 모든 기능을 허용한다.

(2) nosuid
SUID 또는 SGID 허용을 금지합니다.
(이것은 안전해 보일 수 있지만, suidperl이 설치되어 있다면 사실한 위험할 수 있다)

(3) nodev
해당 파일 시스템에 인터프리트 문자나 블럭 장치 디바이스를 허용하지 않는다.

(4) noexec
마운트된 파일 시스템에 어떠한 바이너리 화일도 실행될 수 없다.

(5) ro
read-only 파일 시스템으로 마운트한다.

(6) rw
read-write 파일 시스템으로 마운트한다.

(7) suid
SUID 또는 SGID를 허가한다.

(8) remount
이미 마운트된 파일 시스템을 다시 마운트를 시도한다.
이것은 통상적으로 파일 시스템의 마운트 플래그를 변경하기위해 사용되는데,
통상 readonly시스템을 write 가능한 시스템으로 변경할 때 사용된다.
이것은 디바이스나 마운트 포인트를 변경하지는 않느다.

------------------------------------------------
2. fstab에서 옵션 변경을 통한 보안 강화
------------------------------------------------
[[email protected] root]# cat /etc/fstab
LABEL=/ / ext3 defaults 1 1
LABEL=/boot /boot ext3 defaults, nosuid,ro 1 2
LABEL=/tmp /tmp ext3 defaults, nosuid,noexec 1 2
LABEL=/home /home ext3 defaults, nosuid 1 2
LABEL=/usr /usr ext3 defaults 1 2
LABEL=/var /var ext3 defaults, nosuid,noexec 1 2


------------------------------------------------
3. fstab 설정 값 적용하기
------------------------------------------------
[[email protected] root]# mount / -oremount
[[email protected] root]# mount /boot -oremount
[[email protected] root]# mount /tmp -oremount
[[email protected] root]# mount /home -oremount
[[email protected] root]# mount /var -oremount