Webmin kompakt - Brain-Media.de Brain-Media.de

ext3-Dateisystem erstellen 149Es folgen die erweiterten Mount-Einstellungen, mit denen Sie die allgemeinenMount-Optionen und die spezifischen ext2- bzw. ext3-Optionen anpassen können.Zuerst sind die allgemeinen Mount-Optionen dran:• Schreibgeschützt? Hier legen Sie fest, ob das Dateisystem schreibgeschütztist oder nicht. Dabei kommen die Mount-Optionen ro bzw. rwzum Einsatz.• Gepuffertes Schreiben auf dem Dateisystem? Hier bestimmen Sie, obder Input bzw. Output zum Dateisystem synchronisiert erfolgt oder nicht.Ein synchrones Mounten stellt eine gute Methode dar, die Zuverlässigkeitdes Systems zu erhöhen, kann aber auch negative Auswirkungen auf diePerformance haben. Die Mount-Option ist sync bzw. async.• Erlaube Gerätedateien? Hiermit legen Sie fest, ob auch Gerätedateien(dev) auf dem neuen Dateisystem gespeichert werden dürfen oder nicht.Die Mount-Option ist dev für das Aktivieren bzw. nodev für das Deaktivierender Gerätedateiunterstützung. Die Option nodev verhindert, dassDevice-Dateien als solche interpretiert werden. Die Option ist aus Sicherheitsgründeninsbesondere für CD-ROM-, DVD- und Diskettenlaufwerkesinnvoll.• Erlaube das Ausführen von Programmen? Mit dieser Option legen Siefest, ob die Ausführung von Programmen zulässig ist oder nicht. Die relevantenMount-Optionen sind exec bzw. noexec. Diese Optionen legenfest, ob auf dem Dateisystem befindliche Programme unter Linux ausgeführtwerden dürfen oder nicht. Bei den meisten Dateisystemen gilt standardmäßigdie Einstellung exec. Sicherheitsbewusste Administratorenvergeben für CD-ROM-, DVD- und Diskettenlaufwerke aber die Optionnoexec.• Verbiete Setuid-Programme? Hier legen Sie fest, dass SUID- undSGID-Bits nicht interpretiert werden. Die zugehörigen Mount-Optionensind suid und nosuid.• Erlaube Benutzern das Mounten des Dateisystems? Mit dieser Einstellunglegen Sie fest, wer das Dateisystem einhängen darf. Wenn Sie dieOption Ja verwenden, darf ein normaler Benutzer das Dateisystem einhängen.Ansonsten darf dies nur root. Wenn Sie Nein wählen, darf nurroot das Dateisystem einhängen. Die Mount-Optionen lauten user undnouser.Webmin kompakt