话说最近在树莓派上搭建了一个owncloud，因为树莓派的存储空间有限，就插了个16G的U盘，然后设置成开机自动挂载。这里稍微注意一下的是U盘的格式最好不要NTFS，因为一般情况下NTFS格式的文件系统linux只具有读的权限。就这样奇怪的事情发生了，U盘挂载之后无法对U盘内的文件更改权限，连超级用户也不行。调了一段时间之后才看到如下文章，转载至此，方便今后查阅。

本文试图通过探求达到让linux系统挂载的移动硬盘具有可执行权限之目的的途径来梳理有关linux系统设备挂载、用户和群组、以及文档权限方面的基础知识。

一、提出问题

当插入一个windows分区格式的移动硬盘或者U盘时，linux系统自动挂载该移动硬盘到/media目录下，通过ls -al查看其权限，显示为：drwx------，证明我们可以进入到该盘符目录，但当进一步查看该盘符下的某可执行文件的权限时，发现其为-rw-------，即可以对该文件进行读写操作，但不能执行该文件，通过chmod更改权限也无济于事，此时如何获得执行权限？(再比如在移动硬盘上有一源代码，通过编译产生了目标程序，但是当通过./来执行时，却告知没有权限，同时sudo chmod +x也不起任何作用，在实际工作中遇到这样的情况时，一般可以通过将源码拷贝到linux系统磁盘中进行编译或者将编译好的目标程序拷贝到linux系统的磁盘中再使用chmod更改权限来解决，但有时候这样来回拷贝费时费力，如果能直接让linux系统挂载的移动硬盘具有执行权限就方便多了)

二、linux设备挂载

这一问题涉及到硬盘挂载，首先需要了解linux系统中与磁盘挂载相关的两个系统文件，即/etc/fstab和/etc/mtab，前者是系统分区信息以及系统启动时磁盘的挂载参数，该文件是一个静态文件(系统启动后不再改变，如人为改变，需要重启系统)；后者是当前系统中已经挂载的磁盘列表，该文件是一个动态文件，即随系统mount和umount文件系统而随时发生改变，例如当插入U盘时，系统在mtab文件中写入该磁盘的相关信息，当拔下U盘时，系统随之删除mtab文件中有关该磁盘的信息。

fstab文件内容的格式如下：

# /etc/fstab: static file system information. # #

…… proc                       /proc                   proc    nodev,noexec,nosuid              0                 0

……

mtab文件内容的格式如下：

…… proc                       /proc                    proc   rw,noexec,nosuid,nodev          0                 0

……

可见fstab和mtab文件中的格式是一样的，都是按照“设备名称—挂载点—分区类型—挂载选项—dump选项—pass选项”的格式组织列表。

1、设备名称是指系统中设备的名称，比如/dev/sda1或/etc/sdb1或/etc/sdc1等，这些设备名称可以通过sudo fdisk -l命令来查看。(上文fstab和mtab文件格式示例中的proc设备是一个虚拟设备，并不在磁盘中真实存在，而仅仅存在于内存中，存储有关进程和系统的信息)

2、挂载点实际上就是为挂载磁盘创建的文件夹，比如./，./usr，和./swap这样的系统默认挂载点，当然我们可以自己使用mkdir创建一个文件夹作为挂载点。

3、分区类型在linux下面有ext2，ext3，ext4，jfs，jfs2，reiserfs，reiser4，swap等，在windows下面有FAT和NTFS等。

4、常用的挂载选项包括：(1)auto和noauto: auto允许系统自动挂载或使用mount -a就能挂载，fstab默认就是这个选项 ；noauto使系统开机不自动挂载 或使用mount -a时不挂载；(2)rw和ro：rw表示以读写权限挂载该设备，ro表示以只读权限挂载该设备；(3)suid和nosuid：suid表示允许对该设备进行uid和gid的设置操作，nosuid就是不允许设置uid和gid；(4)dev和nodev：dev表示同时挂载文件系统上的特殊设备，nodev表示不挂载这些特殊设备；(5)exc和noexc：exec表示允许执行该文件系统下的二进制文件，noexc当然表示不允许执行二进制文件；(6)user、nouser、users和owner：user允许指定的普通用户挂载该设备，nouser表示禁止普通用户挂载该设备(仅root可以挂载该设备)，users表示允许所有普通用户挂载该设备，owner表示仅设备所有者可以挂载。user和users选项同时隐含noexec，nosuid，nodev选项；(7)sync和asnyc：sync表示对该设备的I/O操作同步进行，不进行缓冲处理，而async表示不同步，进行缓冲处理；(8)defaults: 该选项是rw, suid, dev, exec, auto, nouser, and async这些选项的组合。此外，linux系统针对不同的文件系统还可以设定其他特别选项，例如，对Windows下的NTFS文件系统，可以设置utf8(表示采用UTF-8转换文件名称)、uid=****(挂载设备的指定用户id，可以通过id命令或者查看/etc/passwd文件方式获得)、gid=****(挂载设备的指定用户群组id)和umask=***(挂载设备的权限屏蔽，八进制数值)等，对Windows下的FAT(包括msdos，umsdos，vfat等)文件系统，可以设置uid=****，gid=****，umask=***，dmask=***(挂载设备时应用于目录的权限屏蔽，八进制数值)和fmask=***(挂载设备时应用于普通文件的权限屏蔽，八进制数值)。更多挂载选项可以参见man mount。

5、dump选项用来设置是否让备份程序dump备份文件系统，0为不备份，1为备份,如果上次用dump备份，将显示备份至今的天数。

6、pass选项，告诉fsck程序在开机时以什么顺序检查文件系统，为0就表示不检查，(./)分区只能是1，其它的分区只能是2，当数字相同就同时检查。

三、linux用户和群组以及权限

了解了上文中所讲的设备挂载，基本已经知道如何在linux下面挂载windows分区格式的移动硬盘了，关键就是设置挂载选项从而获得相应权限。在linux系统中权限设置与用户和群组概念直接相关，比如在上文中使用ls -al命令时，获得的有关权限的信息(10个字符，如drwx------)可以分成四个部分，即目录/文件标识(第1个字符，d表示目录，-表示文件，其他还可以为l，b和c)、所有者权限(第2-4个字符)、所有者所在的用户群组权限(第5-7个字符)以及其他用户权限(最后3个字符)。权限在linux系统安全性方面具有重要作用，在此不述。权限的表示有两种方式，即字符式和数字式：字符式用如上文中的r、w和x三个字符来分别表示读、写和执行权限，-表示不具有任何权限；而数字式的权限表示方法用4、2、1三个数字分别表示读、写和执行权限，0表示不具有任何权限，用数字式表示文档所有者、群组和其他用户的权限时同一个组的权限需要累加，例如某文档的权限是- rwx rw- ---，则用数字式表示为760。

至此，我们可以回过头去解决问题了，当挂载Windows分区格式的文件系统时，我们可以通过uid=****，gid=****和umask=***/dmask=***/fmask=***来设置权限，uid和gid的设置并不难，直接设置为自己的uid和gid就可以；关于权限mask的设置采用数字式的，同样第一个数字表示所有者的权限mask，第二个数字表示群组的权限mask，第三个数字表示其他用户的权限mask，如果umask=000，就表示不屏蔽任何用户的任何权限，即所有用户具有读、写和执行权限，再例如fmask=033，就表示文档所有者具有读、写和执行权限，而群组和其他用户只具有读取的权限，而屏蔽了权限3(1和2之和)。

四、解决问题

综上，可以在/etc/fstab中添加像下面这样的挂载配置，并重启系统让系统挂载硬盘，从而获得执行权限。

#

/dev/sdb1        /media/sdb1         ntfsutf8,uid=1000,gid=1000, umask=0000             0