![如何以特定权限挂载 ext4 文件系统?](https://linux22.com/image/1470915/%E5%A6%82%E4%BD%95%E4%BB%A5%E7%89%B9%E5%AE%9A%E6%9D%83%E9%99%90%E6%8C%82%E8%BD%BD%20ext4%20%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F%EF%BC%9F.png)
我希望/home
这样挂载,以便任何用户都可以读取和写入他/她自己的目录,但只有特定的用户才具有执行权限。
我们有一个队列系统 (torque),我希望用户不能在其之外运行可执行文件。可以配置 Torque 以在特定用户下执行脚本。
答案1
在 EXT4 文件系统级别上这是不可能的。您可以使用 SELinux 或 Apparmour 来实现。
要研究的另一件事是“监狱” - Unix 有将文件系统的根限制到给定子目录的概念 - 如果您能够在适当配置的监狱中运行扭矩,这可能会奏效 - 但我今天之前没有遇到过这个软件,所以我不知道是否可以做到这一点或是否合适。