Монтирование

mount прикрепляет файловую систему к дереву каталогов в точке монтирования. Точка монтирования — любой существующий каталог. После монтирования его содержимое выглядит как корень смонтированной файловой системы. Прежнее содержимое каталога скрыто (не удалено), пока монтирование активно.

# Базовое монтирование: подключить /dev/sdb1 в /mnt/data
sudo mount /dev/sdb1 /mnt/data

# Точка монтирования должна существовать заранее
sudo mkdir -p /mnt/data

# Проверить монтирование
mount | grep sdb1
# /dev/sdb1 on /mnt/data type ext4 (rw,relatime)

# Или более читаемо:
findmnt /mnt/data
# TARGET    SOURCE    FSTYPE OPTIONS
# /mnt/data /dev/sdb1 ext4   rw,relatime

# Просмотреть все монтирования в виде дерева
findmnt
# TARGET                                SOURCE     FSTYPE     OPTIONS
# /                                     /dev/sda3  ext4       rw,relatime
# ├─/sys                                sysfs      sysfs      rw,nosuid,nodev,noexec
# ├─/proc                               proc       proc       rw,nosuid,nodev,noexec
# ├─/dev                                devtmpfs   devtmpfs   rw,nosuid
# ├─/boot                               /dev/sda2  ext4       rw,relatime
# ├─/boot/efi                           /dev/sda1  vfat       rw,relatime
# └─/mnt/data                           /dev/sdb1  ext4       rw,relatime

Ядро хранит таблицу активных монтирований в /proc/mounts (и его псевдоним /etc/mtab на современных системах — это симлинк на него). Каждый вызов mount добавляет строку; каждый umount её удаляет.

Опции монтирования управляют поведением файловой системы. Передаются через -o. Несколько опций разделяются запятыми.

# Монтирование только для чтения (нельзя писать даже от root)
sudo mount -o ro /dev/sdb1 /mnt/data

# Монтирование с noexec (бинарники на этой ФС нельзя выполнять)
sudo mount -o noexec,nosuid /dev/sdc1 /mnt/uploads
# noexec: запрещает выполнение бинарников с этой ФС
# nosuid: игнорирует биты setuid/setgid (защита от повышения привилегий)

# Перемонтирование с другими опциями (без размонтирования)
sudo mount -o remount,rw /mnt/data
sudo mount -o remount,ro /mnt/data

# relatime vs noatime vs strictatime
# relatime: обновлять atime только если atime < mtime (по умолчанию с Linux 2.6.30)
# noatime:  никогда не обновлять atime (лучшая производительность, часто для SSD и БД)
# strictatime: всегда обновлять atime при чтении (POSIX-корректно, но медленно)
sudo mount -o noatime /dev/sdb1 /mnt/data

# Типичные безопасные опции для ненадёжных данных (например, каталог загрузок):
sudo mount -o nosuid,nodev,noexec /dev/sdc1 /mnt/untrusted
# nodev: запрещает работу файлов устройств (символьных/блочных) на этой ФС

Опции, указанные в findmnt или /proc/mounts, — именно то, что применяет ядро. Если /mnt/uploads смонтирован с noexec и кто-то загрузил shell-скрипт и запустил его, ядро вернёт EACCES. Это реальный рубеж безопасности.

# Посмотреть все опции для конкретного монтирования
cat /proc/mounts | grep '/mnt/data'
# /dev/sdb1 /mnt/data ext4 rw,relatime 0 0
# Поля: устройство, точка монтирования, тип ФС, опции, dump, pass

umount отсоединяет файловую систему от дерева. Файловая система не должна использоваться.

# Размонтировать по точке монтирования
sudo umount /mnt/data

# Размонтировать по устройству
sudo umount /dev/sdb1

# Классическая ошибка: "target is busy"
sudo umount /mnt/data
# umount: /mnt/data: target is busy.

# Найти, кто использует файловую систему
sudo lsof /mnt/data
# COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
# bash     4821 alice  cwd    DIR    8,17     4096    2 /mnt/data
# tail     5102 root    3r   REG    8,17   102400  983 /mnt/data/app.log

# Процесс bash 4821 использует /mnt/data как текущий каталог
# Процесс tail 5102 держит открытый файловый дескриптор

# Также полезно:
sudo fuser -m /mnt/data
# /mnt/data:            4821  5102

# Исправление: покинуть каталог и завершить или дождаться процессов
cd /
sudo kill 5102   # если безопасно завершить

# Ленивое размонтирование (отсоединяет сразу, очищает когда упадёт последняя ссылка)
sudo umount -l /mnt/data   # с осторожностью: новые открытия будут падать, старые fd работают

Ошибка «device is busy» почти всегда возникает из-за процесса, у которого точка монтирования является текущим рабочим каталогом, или открытого файлового дескриптора внутри дерева. lsof и fuser раскрывают виновника.

Bind mount открывает существующий каталог по второму пути в дереве. Одно и то же дерево inode видно под двумя путями одновременно. Запись через любой путь затрагивает одни и те же данные.

# Bind mount /var/app/uploads в /srv/uploads (два пути, один каталог)
sudo mount --bind /var/app/uploads /srv/uploads

# Оба пути показывают одно содержимое
ls /var/app/uploads
# report.pdf  data.csv

ls /srv/uploads
# report.pdf  data.csv   <- идентично

# Bind mount применяется для:
# 1. Открытия пути внутри chroot без дублирования данных
# 2. Предоставления каталога по пути, ожидаемому приложением
# 3. Перемонтирования с другими опциями (например, read-only вид rw-каталога)

# Read-only bind mount: открыть /var/app/uploads только для чтения в /srv/ro-uploads
sudo mount --bind /var/app/uploads /srv/ro-uploads
sudo mount -o remount,ro,bind /srv/ro-uploads
# Теперь /srv/ro-uploads только для чтения, хотя /var/app/uploads открыт на запись

# Bind mount виден в /proc/mounts
cat /proc/mounts | grep bind
# /var/app/uploads /srv/uploads ext4 rw,relatime,bind 0 0

Среды выполнения контейнеров (Docker, podman) интенсивно используют bind mount — когда ты делаешь docker run -v /host/path:/container/path, это и есть bind mount хостового каталога в файловое пространство имён контейнера.

findmnt удобнее, чем разбор вывода mount или /proc/mounts вручную. Он понимает структуру дерева монтирований и поддерживает фильтрацию.

# Показать монтирования определённого типа ФС
findmnt -t ext4
# TARGET   SOURCE    FSTYPE OPTIONS
# /        /dev/sda3 ext4   rw,relatime
# /boot    /dev/sda2 ext4   rw,relatime
# /mnt/data /dev/sdb1 ext4  rw,relatime

# Вывод в JSON (удобно для скриптов)
findmnt -J /mnt/data

# Проверить, является ли путь точкой монтирования (exit 0 = да, exit 1 = нет)
findmnt /mnt/data > /dev/null && echo "смонтировано" || echo "не смонтировано"

# В скриптах — проверить перед монтированием
if ! findmnt /mnt/data > /dev/null 2>&1; then
    sudo mount /dev/sdb1 /mnt/data
fi