mount실무3편: 기록하지 못하고 읽기만 가능토록 마운트하기

mount실무3편: 기록하지 못하고 읽기만 가능토록 마운트하기

 

 

 

 

이번에는 특정장치를 마운트 할 때에 읽을 수만(read only) 있도록 마운트를 하는 예이다.

 

 

 

마운트 후에는 쓰기가 되지않는 모드 즉 read only모드로 마운트하는 것이다.

 

 

 

즉 mount명령어를 사용하여 마운트를 할 때에 -r옵션(Read Only)을 사용하면 마운트하였다면 그 장치는 쓰기(write)가 금지된다.

 

 

 

 

 

다음 예는 /dev/sdc1파일시스템을 /backup 디렉토리로 마운트를 하면서 -r옵션사용으로  쓰기금지(읽기전용, read only)하도록 마운트한 것이다.

 

 

 

 

 

[root@RockyLinux01 dvd]# mount -r /dev/sdc1 /backup [root@RockyLinux01 dvd]# [root@RockyLinux01 dvd]# mount | grep /backup /dev/sdc1 on /backup type ext4 (ro,relatime) [root@RockyLinux01 dvd]#

 

 

 

위의 mount를 실행한 결과의 마지막 행에 /dev/sdc1이 /backup디렉토리에 read only로 마운트되어 있다는 (ro)표시를 확인하기 바란다.

 

 

 

그리고 위와같이 마운트 된 후에 /backup디렉토리는 읽기만 가능하며 쓰기는 금지된다.

 

 

 

 

 

다음 예는 -r옵션으로 마운트된 /backup디렉토리에 파일을 복사하여 쓰기를 하였으나 보다시피 “Read-only file system”이라는 메시지와 함께 쓰기실패하였다

 

[root@RockyLinux01 backup]# cp /etc/fstab /backup cp: cannot create regular file '/backup/fstab': 읽기전용 파일 시스템 [root@RockyLinux01 backup]#

 

 

 

 

눈치빠른 분이라면 이미 “아~하!”라고 느낄 수 있었겠지만 이번 예와 같이 “Read Only”모드, 즉 쓰기금지모드로 마운트하면 비록 쓰기는 금지되지만 파일시스템내의 데이터를 보호하는 목적에는 이보다 더 좋을 수는 없다는 것을 알 수 있다.

 

 

 

 

 

읽기만 해도 되는 파일시스템, 예를들어 파일다운로드 서비스만을 제공하는 파티션 같은 경우에는 읽기만을 제공하여 데이터보안을 구현해보기 바란다.

 

 

 

시스템보안에 이보다 더 좋을 수는 없다.