在 fstab 中挂载 /tmp 的最佳方法？

Question

就安全性和速度而言，在台式机（笔记本电脑）计算机（阅读：不是服务器）上安装/tmp分区的最佳方式（选项，最后的那些数字）是什么？/etc/fstab

我听说过nosuid,nodev和noexec，但我不知道它们是做什么的，如何使用它们，甚至不知道我是否应该使用它们。

顺便说一句，我正在使用 LVM。

Answer 1

默认值只是根文件系统中的一个目录。

那很好，但我有一个桌面，大量的 RAM 并且很少重启......这是对可能使用 RAM 而不是 SSD 来缓存临时内容的人的完美描述......所以我的被安装为tmpfsRAMdisk，定义在fstab如：

tmpfs    /tmp    tmpfs    defaults,noatime,mode=1777   0  0

如果您大量循环供电，这显然对您来说不是一个好主意。

你问了另一个 - 现在已删除 - 回答最后两个零是什么，这是由另一个答案处理的，但它们基本上意味着系统不关心如果崩溃时这个文件系统会发生什么。它不会在启动时转储或检查错误。

noatime只是作为一个微小的性能的东西。我所知道的没有什么需要审核访问时间的，/tmp所以我不必费心存储它们。允许 SUID、exec 或字符设备进入/tmp并没有什么内在危险，有些东西可能需要它们。

在安全性方面，虽然任何东西都可以写入/tmp，但并不意味着任何东西都可以覆盖甚至读取现有文件。如果您有一个 go-rw 权限文件，其他人将无法处理它。写入的各种系统/tmp已经做了一些事情来确保它们不会在文件名上发生冲突（通常通过将$USER变量附加到文件名）。