为什么安装需要root特权？

为什么Linux要求用户必须是root用户/使用sudo /每次安装都经过特定授权才能安装某些东西？似乎是否允许用户安装某些东西的决定应该基于他们对源卷/网络共享和安装点的访问权限。非root用户挂载的两个用途是将文件系统映像挂载到用户拥有的方向，并将网络共享挂载到用户拥有的目录。似乎如果用户可以控制安装方程式的两侧，那么一切都应该很酷。

澄清访问限制：

我认为我应该能够装载用户可以访问的任何装载点，否则该装载点将是用户的所有者。

例如，在我的计算机上，/ dev / sda1由拥有权限的root用户和组磁盘拥有brw-rw----。因此，非root用户不能弄乱/ dev / sda1，并且显然mount不应允许他们挂载它。但是，如果用户拥有/home/my_user/my_imagefile.img和挂载点/ home / my_user / my_image /，为什么他们不能使用以下命令在该挂载点上挂载该映像文件：

mount /home/my_user/my_imagefile.img /home/my_user/my_image/ -o loop

正如kormac指出的那样，存在一个suid问题。因此，必须添加一些限制来防止suid成为问题以及潜在的其他问题。也许这样做的一种方法是使操作系统将所有文件视为属于执行挂载的用户。但是对于简单的读/写/执行，我不明白为什么这会是一个问题。

用例：

我在实验室中有一个帐户，我的家庭空间限制为8GB。这很小，很烦人。我想从我的个人服务器上挂载nfs卷，以实质上增加我所拥有的空间。但是，由于Linux不允许这种事情，所以我只能将来回传输文件的速度限制在8GB以下。

它既有历史限制，也有安全限制。

从历史上看，大多数驱动器都是不可移动的。因此，将安装限制为具有合法物理访问权限的人员是有意义的，并且他们很可能有权访问root帐户。使用fstab条目，管理员可以将安装委派给其他用户以安装可移动驱动器。

从安全角度来看，允许任意用户在任意位置安装任意块设备或文件系统映像存在三个主要问题。

• 挂载到非拥有位置会遮盖该位置的文件。例如：/etc使用/etc/shadow包含您知道的root密码的挂载您选择的文件系统。通过允许用户仅在其拥有的目录上挂载文件系统来解决此问题。
• 文件系统驱动程序经常没有经过正确的格式测试。错误的文件系统驱动程序可能允许提供格式错误的文件系统的用户将代码注入内核。
• 挂载文件系统可以使挂载程序导致某些文件的出现，而这些文件他本来没有创建权限。Setuid可执行文件和设备文件是最明显的示例，它们通过nosuid和nodev选项进行固定，而userin 选项则包含in /etc/fstab。
  到目前为止，user何时执行mount不被根调用就足够了。但是更普遍的是，能够创建另一个用户拥有的文件是有问题的：该文件的内容可能由声称的所有者而不是安装程序来分配属性。由根临时保留属性的副本到另一个文件系统将产生一个文件，该文件由已声明但未涉及的所有者拥有。一些程序通过检查文件是否由特定用户拥有来检查使用文件的请求是否合法，这将不再安全（该程序还必须检查访问路径上的目录是否由该用户拥有；如果允许任意挂载，他们还必须检查这些目录中没有一个是既不是由root也不由所需用户创建挂载的挂载点）。

出于实际目的，如今可以通过FUSE挂载文件系统而无需成为root用户。FUSE驱动程序以挂载用户身份运行，因此不会因为利用内核代码中的错误而导致特权升级的风险。FUSE文件系统只能公开用户有权创建的文件，从而解决了上面的最后一个问题。

如果用户具有对块设备的直接写访问权，并且可以装入该块设备，那么他们可以将suid可执行文件写入该块设备，进行装载，执行并执行该文件，从而获得对系统的root访问权限。这就是为什么挂载通常仅限于root用户。

现在root可以允许普通用户以特定的限制进行挂载，但是他需要确保，如果用户具有对块设备的写访问权限，则该挂载将禁止suid以及devnode，这也存在类似的问题（用户可以自己制作）一个devnode，让他们可以对自己不应该拥有的重要设备进行写访问）。

它并不总是需要超级特权。从man mount

   The non-superuser mounts.
          Normally,  only  the  superuser can mount filesystems.  However,
          when fstab contains the user option on a line, anybody can mount
          the corresponding system.

          Thus, given a line

                 /dev/cdrom  /cd  iso9660  ro,user,noauto,unhide

          any  user  can  mount  the iso9660 filesystem found on his CDROM
          using the command

                 mount /dev/cdrom

          or

                 mount /cd

          For more details, see fstab(5).  Only the user  that  mounted  a
          filesystem  can unmount it again.  If any user should be able to
          unmount, then use users instead of user in the fstab line.   The
          owner option is similar to the user option, with the restriction
          that the user must be the owner of the special file. This may be
          useful e.g. for /dev/fd if a login script makes the console user
          owner of this device.  The group option  is  similar,  with  the
          restriction  that  the  user  must be member of the group of the
          special file.

科马克（Kormac）和其他人已经表明，这并不是您所提出的困境。在我看来，这归结为明确授予用户特权的哲学，而不是一种系统，即所有用户都拥有安装文件系统的不变权利。

Gilles解决了与挂载文件系统相关的一些安全问题。我将回溯性地避免就与此相关的潜在技术问题进行冗长而切题的讨论（请参阅评论），但我确实认为不受信任的用户没有安装硬盘的一成不变的权利是公平的。

与虚拟和远程文件系统（或通过虚拟文件系统的远程文件系统，即FUSE）有关的问题不太重要，但这不能解决安全性问题（尽管FUSE可以，而且肯定可以解决您的问题）。同样重要的是要考虑到，这样的文件系统中的数据几乎总是可以在不需要挂载设备的情况下访问的，无论是通过文件传输还是通过从映像中提取而无需挂载的工具，因此不允许您挂载某些东西的系统对于访问您奇怪地放置在图像文件中的数据，或者（更容易理解）要从远程系统获取的数据，这并不代表一个无法解决的问题。如果您遇到的情况并非如此，可能值得一问：

1. 我到底想做什么？

2. 我要在哪里做？

如果系统的管理是公平的，那么＃2解释为什么＃1对您来说是不可能的。如果系统的管理不公平，那就是政治。解决“我的系统管理员不公平”问题的方法是不重新设计操作系统，以使各地的系统管理员都不能限制用户。

该系统允许超级用户显式地或通过省略来限制您的活动（“我们不提供保险丝”，等等）。特权是一种可以实现此目的的机制。被告知“您不需要执行此操作”可能不是一件好事，但是，如果这是真的……que血清……您就不需要这样做。使用ftp等。如果不正确，则应让那些负责任的人烦恼。

仅供参考：最新的内核具有“命名空间”支持。普通用户可以创建一个名称空间，并在该名称空间内变得 root 有趣，例如挂载文件系统。

但是，它并没有赋予您“真正的”超级用户权限-您只能执行已经被允许执行的操作（即，您只能安装已经可以读取的设备）。

http://lwn.net/Articles/531114/ 参见第4节。

因为他们打算装入的文件系统上的数据可能会危及服务器的安全性，甚至会使其崩溃（如果以这种方式故意构造的话）。

在GNOME中，gvfs不需要root来安装远程文件系统（ftp或ssh），并且gnome-mount也不需要root来安装外部存储（usb驱动器，CD / DVD等）。

大多数系统可能不希望整个GNOME仅用于某些远程安装，然后可以使用lufs，sshfs或ftpfs。

gvfs，lufs，sshfs和ftpfs使用FUSE允许非root用户安装虚拟文件系统；与安装不同-o user，FUSE不需要系统管理员来安排特定的安装。只要您拥有安装目录的特权以及构建文件系统所需的任何资源，就可以创建FUSE装载。

为什么安装需要root特权？

因为mount主要/最初用于本地文件系统，所以几乎总是涉及硬件。