新しくビルドした Linux サーバー用に 2 つのディレクトリを作成しました。各ディレクトリのサイズは 200 GB で、DB に使用されます。セキュリティ チームがスキャンした結果、「ディレクトリに nodev オプションが設定されていません」という脆弱性が見つかりました。「mount -o remount,nodev /mountpoint」を試しましたが、nodev は /etc/fstab に追加されません。
DB フォルダーに nodev オプションを追加するのは良いことでしょうか。また、これを行うにはどうすればよいのでしょうか。
ディレクトリをアンマウントし、/etc/fstab ファイルに nodev の行を追加して再度マウントすると機能します。私は Linux 初心者で、このトピックについて助けが必要です。
前もって感謝します
答え1
ランニングmountはない変更します/etc/fstab。新しいオプションでファイルシステムを再マウントするだけであり、別のオプションで再マウントされるか、再起動されるまで有効です。
/etc/fstabを含めるには手動で編集する必要がありますnodev。
形式が不明な場合は、 を実行してくださいman fstab。 の 4 番目のフィールドにはfstabオプションが含まれます。