گزینه nodev در سیستم فایل‌های لینوکس یک mount option است که برای محدود کردن دسترسی به دستگاه‌ها (devices) در فایل‌سیستم استفاده می‌شود.
وقتی یک پارتیشن یا فایل‌سیستم با گزینه nodev مانت شود:
– فایل‌های موجود در آن پارتیشن به عنوان device file(مثل فایل‌های دستگاه در `/dev`) شناسایی نمی‌شوند، حتی اگر فایل‌هایی با نوع دستگاه (character یا block device) در آن وجود داشته باشد.
– این گزینه معمولاً برای افزایش امنیت به کار می‌رود، به‌ویژه در فایل‌سیستم‌هایی که ممکن است توسط کاربران غیرمجاز یا غیرسیستم مدیریت شوند، مثل /home یا فایل‌سیستم‌های خارجی (مانند USB).
مثال:
فرض کنید شما می‌خواهید یک پارتیشن را بدون اجازه دسترسی به فایل‌های دستگاه مانت کنید:
mount -o nodev /dev/sdb1 /mntدر این حالت، حتی اگر در مسیر `/mnt` فایل‌هایی با نوع device (مثل block یا character device) وجود داشته باشند، سیستم اجازه دسترسی به آنها را نخواهد داد.
موارد استفاده:
1. افزایش امنیت: جلوگیری از سوءاستفاده از فایل‌های دستگاه توسط کاربران غیرمجاز.
2. محیط‌های چندکاربری: جلوگیری از ایجاد یا استفاده فایل‌های دستگاه توسط کاربران عادی.
3. فایل‌سیستم‌های حساس: در مسیرهایی مثل `/tmp`، `/home`، یا پارتیشن‌های USB معمولاً از این گزینه استفاده می‌شود.
مقایسه با سایر گزینه‌ها:
– nosuid: از اجرای فایل‌هایی که بیت SUID یا SGID تنظیم شده‌اند جلوگیری می‌کند.
– noexec: از اجرای فایل‌های باینری جلوگیری می‌کند.
این گزینه‌ها اغلب با هم برای ایمن‌تر کردن سیستم استفاده می‌شوند.
