防止写入卸载的sshfs挂载点

假设我有一个文件夹/mnt/mountpoint作为一些sshfs mounted目录的挂载点:

 sshfs user@host /mnt/mountpoint 

现在,我想阻止应用程序在卸载时写入/mnt/mountpoint 。 我在这里和这里find的问题都有暗示使用的答案

 sudo chattr +i /mnt/mountpoint 

这工作正常,以防止任何写访问。 不幸的是,它也阻止了我作为一个普通的用户安装sshfs

什么是最好的解决scheme呢? 我更喜欢单个sshfs-command或者至less不需要root权限的东西。 我应该放弃chattr方法,尝试一些完全不同的东西吗?

装载点默认权限

使用创build安装点

 mkdir --mode=0500 -p /mnt/mountpoint 

只有创build用户才能写入。 你可以预先从rc.local填充。 当您在挂载点之上挂载任何文件系统时,它将获取挂载时设置的覆盖层的权限。

在旁注中,我会避​​免chattr +i因为如果不是每个人都意识到你做到了这一点,那么会混淆人们的注意力,并导致故障排除。