새 빌드 Linux 서버를 위해 두 개의 디렉토리를 만들었으며 각 디렉토리의 크기는 200GB이며 DB에 사용됩니다. 보안 팀은 "디렉토리에 nodev 옵션이 설정되지 않았습니다"라는 취약점을 발견했습니다. ""mount -o remount,nodev /mountpoint""로 시도했지만 nodev가 /etc/fstab에 추가되지 않습니다.
DB 폴더에 nodev 옵션을 추가하는 것이 좋은가요? 어떻게 하면 되나요?
디렉토리를 마운트 해제하고 /etc/fstab 파일에 nodev 줄을 추가한 후 다시 마운트하면 작동합니다. 저는 Linux를 처음 접했고 이 주제에 대한 도움이 필요합니다.
미리 감사드립니다
답변1
달리기 mount는~ 아니다수정하다 /etc/fstab. 새로운 옵션으로 파일 시스템을 다시 마운트하기만 하며, 다른 옵션으로 다시 마운트하거나 재부팅을 통해 유효합니다.
/etc/fstab을 포함하려면 수동으로 편집해야 합니다 nodev.
형식이 확실하지 않으면 를 실행하세요 man fstab. 네 번째 필드에는 fstab옵션이 포함되어 있습니다.