[内容] Linux 挂载的使用 (通过设置格式实现安全)

内容一:能够增强安全的挂载格式简介

noexec 让挂载目录下的所有程序都不能被执行,主要是预防病毒、木马、蠕虫等

内容二:设定硬盘挂载格式的方法

# vim /etc/fstab

将部分内容修改如下:

/dev/vda2 /boot xfs defaults,noexec 0 0