Debian挂载权限怎么设

在 Debian 里，“挂载权限”通常指 谁能访问挂载后的目录、以什么权限访问、是否可读写。下面按常见场景说明。

一、挂载时通过 mount 选项控制权限

1. 常用权限相关挂载选项

mount -o ro            # 只读
mount -o rw           # 读写（默认）
mount -o noexec       # 禁止执行程序
mount -o nosuid       # 忽略 setuid/setgid
mount -o nodev        # 禁止设备文件
mount -o users        # 允许普通用户挂载/卸载
mount -o user         # 允许指定用户挂载
mount -o owner        # 允许设备所有者挂载

示例：

mount -o rw,noexec,nodev /dev/sdb1 /mnt/data

二、通过 /etc/fstab 设置开机挂载权限

编辑：

sudo nano /etc/fstab

示例（EXT4 硬盘）：

/dev/sdb1  /mnt/data  ext4  defaults,noexec,nodev,nosuid  0  2

常见 fstab 选项：

• defaults = rw,suid,dev,exec,auto,nouser
• user / users：允许普通用户挂载
• ro / rw
• umask、uid、gid（常用于 FAT/NTFS）

三、文件系统本身的权限（最重要）

挂载选项控制“能不能”，目录权限控制“谁可以”。

ls -ld /mnt/data

修改权限：

sudo chown -R user:group /mnt/data
sudo chmod 755 /mnt/data

四、NTFS / FAT 分区（无 Linux 权限）

这些文件系统没有 Unix 权限，需要用挂载参数模拟：

NTFS 示例

sudo mount -o uid=1000,gid=1000,umask=022 /dev/sdb1 /mnt/win

fstab：

/dev/sdb1  /mnt/win  ntfs-3g  defaults,uid=1000,gid=1000,umask=022  0  0

FAT32 示例

/dev/sdb1  /mnt/usb  vfat  defaults,uid=1000,gid=1000,umask=022  0  0

五、普通用户无法进入挂载目录的常见原因

1. 挂载点目录本身权限不足

   sudo chmod 755 /mnt/data
   

2. 用了 root 挂载但目录属主是 root
3. NTFS/FAT 没设 uid/gid
4. 使用了 noexec/nodev/nosuid（不影响进入，但影响执行）

六、推荐安全配置（服务器）

/dev/sdb1  /mnt/data  ext4  rw,nodev,nosuid,noexec  0  2

如果你告诉我：

• 是 硬盘 / U盘 / NFS / SMB
• 文件系统类型（ext4 / ntfs / fat）
• 想让 哪个用户 有什么权限

我可以直接给你一条可复制的命令或 fstab 配置。