mount中-o的选项利用

    Mount—-o 选项的各项用处

 mount-o 选项

sync,async 同步模式,异步模式(defaults)

        此选项的默认模式为异步模式。在同步模式下,内存的任何修改都会实时的同步到硬盘当中,这种模式的安全性基本属于最高,但是因为内存的数据基本一致都在变化,所以这种模式会使得程序运行变得缓慢,影响效率。而在异步模式下,虽然同步没有实时,但是现在考虑到日志文件系统的存在,所以安全性基本不用考虑,而异步模式的效率会更高,随意目前普遍使用异步模式为默认

        修改方式为

                    Mount –o sync(async)

                           mount中-o的选项利用

atime(defaults),noatime  是否在读访问时更新atime

         选项命令决定用户在访问后是否会更新文件的atime时间

首先我们复制一个文件到当前目录下,并且利用youch命令改动一下次此文件的atime时间

                          mount中-o的选项利用

这时候我们查看一下次文件,此时文件的atime时间已经被更新

                         mount中-o的选项利用

然后我们给这个文件所挂载的目录添加notime选项,此时查看便能看见sda10已经有了一个notime的注释

                           mount中-o的选项利用

这时候我们再次用命令对文件的atime进行改动,发现时间已经不再改动

                            mount中-o的选项利用

diratime(defaults),nodiratime 目录的访问时间戳

        选项决定目录的访问时间是否会被修改,与文件一样,此处不再做演示

auto(defaults)/noauto 写在/etc/fstab当中的分区,是否在mount -a时被挂载

        是否支持自动挂载,是否支持-a选项

        次选项一般是修改在/etc/fstab文件当中,现在我们进入fstab文件并且修改sda10的选项,添加noauto选项,然后执行-a命令查看

                            mount中-o的选项利用

 这时候会发现即使在进行mount-a命令后,sda10仍然没有挂载

                            mount中-o的选项利用

suid(defaults)/nosuid:不否支持suidsgid权限

        在次选项下,拥有此选项的文件是否或支持suid或者sgid权限

首先我们拷贝一个cat命令到app下,目的是为了方面区分选项权限

                   mount中-o的选项利用

此时在app目录下拥有一个cat的执行命令 ,利用当前目录的cat可以查看其他目录的文件

              mount中-o的选项利用   

现在查看当前目录的cat权限,为所有人可读可执行

              mount中-o的选项利用

 然后我们切换到普通用户下利用app文件中的cat命令查看/etc/shadow文件,发现没有查看权限,因为shadow文件是一个所有人不可读写的特殊文件

               mount中-o的选项利用

                             mount中-o的选项利用

此时我们回到管理员用户上给app下的cat一个suid权限,这时查看cat发现catsuid命令

                        mount中-o的选项利用

现在我们再次切换到普通用户下,利用app下的cat查看shadow文件,发现时可以查看的

                          mount中-o的选项利用

                                                mount中-o的选项利用

而我们使用原始的cat命令查看依旧无法查看

                         mount中-o的选项利用

这时我们给app挂载的sda3上添加nosuid选项,此时在利用app下的cat命令查看shadow文件,发现不可查看

                       mount中-o的选项利用

Sgidsuid是一样的,不再掩饰,默认为有

      以上就是mount选项-o下部分选项的功能介绍。还有更多功能可以自行查询哦

原创文章,作者:XnlZ,如若转载,请注明出处:http://www.178linux.com/85066

(25)
XnlZXnlZ
上一篇 2017-08-19
下一篇 2017-08-19

相关推荐

  • 自建回收站

    linux 自添加回收站 (1)建立一个回收站目录 mkdir /tmp/trash_tmp (2) 编辑一个文件 vi /bin/trash mv $@ /tmp/trash_tmp :wq 保存退出 (3)添加别名 alias rm=/bin/trash (4)编辑/etc/bashrc 在最后一行添加alias rm=/bin/trash (5)给予目…

    Linux干货 2017-09-04
  • HAProxy初探及简单案例_Net21_第二周

    前言 随着互联网业务的迅猛发展,大型电商平台和门户网站对系统的可用性和可靠性的要求越来越高,高可用集群、负载均衡集群成为一种热门的系统架构解决方案。在众多的负载均衡解决方案中,有基于硬件的负载均衡设备,例如F5、Big-IP等,也有基于软件的负载均衡产品,如LVS、Nginx以及本文介绍的HAProxy等。在软件的负载均衡产品中,又分为两种实现方式,分别是基…

    Linux干货 2016-07-22
  • 系统基础之shell脚本编程详解2

    shell脚本编程2:   在上节我们介绍了shell脚本编程,但只是介绍了基础的内容,下面将为大家介绍shell的脚本的高级用法,判断与循环.判断分为两种:if语句和case语句;循环分为三种:for语句,while语句,until语句,select语句 判断语句:  在脚本的编写中,我们要使用大量的数据和命令,但对于使用的数据,我们要…

    Linux干货 2016-08-19
  • mysql-proxy 读写分离

    1. 简介     mysql-proxy 是官方为此的一个测试,项目, 可以完成读写分离。但是项目目前还不是很成熟,这里仅作测试。  2. mysql-proxy安装部署 # wget http://downloads.mysql.com/archives/get/file/mysql-…

    Linux干货 2015-12-21
  • 创建CA证书

    创建CA证书 CA证书         CA 也拥有一个证书(内含公钥和私钥)。网上的公众用户通过验证 CA 的签字从而信任 CA ,任何人都可以得到 CA 的证书(含公钥),用以验证它所签发的证书。       &nb…

    Linux干货 2017-07-23
  • gitlib环境部署

         GitLab是利用 Ruby on Rails一个开源的版本管理系统,实现一个自托管的Git项目仓库,可通过Web界面进行访问公开的或者私人项目。它拥有与Github类似的功能,能够浏览源代码,管理缺陷和注释。可以管理团队对仓库的访问,它非常易于浏览提交过的版本并提供一个文件历史库。它还提供一个代码片段收集功能可以轻松…

    2016-05-19