マウントオプションによるsetビットプログラム,バイナリプログラムの実行禁止を実験した

[root@localhost~]#vi /etc/fstab/

#加入

/dev/sdc1 /var ext3 defaults,noexec 1 2

[root@localhost~]#mount -o remount /var

その後、システムの再起動で/dev/sdc 1が入らず、文字インタフェースにしか入らないことがわかりました。

その行を削除しようとしますが、ファイルを保存するときに読み取り専用のプロパティを提示します。

Read-only file system

（1）chmod +w /etc/fstab

（2）:w!

ファイルは読み取り専用で、変更できません

方法

＃mount -n -o remount,rw /

保存できます

コンピュータシステムを再起動すると正常に戻ります。上の問題は、自分でパーティションフォーマットを設定したためです。

/etc/fstabには、ディスクパーティションとストレージデバイスのマウント方法、およびマウント場所の情報が含まれています。

最初の列にはデバイス名が含まれています。

2列目はマウントポイントです

3番目の列はファイルシステムのフォーマットです。

4つ目はマウントパラメータです

5列目はダンプオプション

6番目の列〔別の数値〕はファイルシステムチェックオプションです。

このファイルの最後の2つ

1.defaultという書き込み可能な値(rw ro suid[セキュリティメカニズム]user[nouser]一般ユーザーがexecをマウントしてバイナリファイルsync[async]syncを実行できるかどうかはリアルタイムでハードディスクに書き込まれ、asyncはリアルタイムではなく、メモリに書き込むことができ、FTPで使用されます)

2.0の前が0の場合はバックアップするかどうか、1の場合はバックアップ後の場合はパーティションエラーをチェックするかどうかです。