Montage d'un système de fichiers

Mise à jour : Debian 10.10 Buster

• L'objectif est de rattacher la racine d'un système de fichiers indépendant à l'arborescence du système de fichiers principal. à la racine du système de fichiers principal
  

Sommaire

1 - Principe

1.1 - Point de montage

• Le point de montage peut-être un répertoire existant ou nouveau situé en un endroit quelconque de l'arborescence du système principal. Dans ce qui suit, on utilise le répertoire système /mnt/. Vérifier que
  
• le répertoire est vide

$ ls -a /mnt
.  ..

• le point de montage n'est pas déjà utilisé (échec de la commande findmnt)
  

$ findmnt /mnt

• Identifier le système de fichiers à monter, ici /dev/sda3. Noter
  
• son type de système de fichier ici ext4, qui peut-être affiché avec lsblk ou fsck
  

$ lsblk /dev/sda3 -nd -o fstype
ext4

$ sudo fsck -TN /dev/sda3
[/usr/sbin/fsck.ext4 (1) -- /dev/sda3] fsck.ext4 /dev/sda3

• et vérifier qu'il n'est pas déjà monté (échec de la commande findmnt)
  

$ findmnt /dev/sdad3

1.2 - Montage

• Le montage d'un système de fichiers s'effectue à l'aide de la commande mount suivie dans l'ordre par
  
• le nom du périphérique contenant le système de fichiers à monter
  
• le nom du point de montage
  

$ sudo mount /dev/sda3 /mnt

• Il n'est pas nécessaire d'indiquer le type de système de fichiers (option -t xxx), celui-ci est automatiquement reconnu

1.3 - Vérification du montage

• Pour vérifier que le système de fichiers a été correctement monté, utiliser
  
• findmnt avec le point de montage ou l'identifiant de partition
  

$ findmnt /mnt
TARGET SOURCE    FSTYPE OPTIONS
/mnt   /dev/sda3 ext4   rw,relatime

$ findmnt /dev/sda3
TARGET SOURCE    FSTYPE OPTIONS
/mnt   /dev/sda3 ext4   rw,relatime

• ou lsblk avec l'identifiant de partition

$ lsblk -f /dev/sda3
NAME FSTYPE LABEL     UUID                                 FSAVAIL FSUSE% MOUNTPOINT
sda3 ext4   debian_BU 65043ea4-7c1c-4547-8bfb-61440bf0c96d   30,4G    13% /mnt

$ lsblk -nd -o mountpoint /dev/sda3
/mnt

1.4 - Options de montage

• Lors du montage, le système de fichiers est monté avec une liste d'options fonction
  
• des options par défaut du système de fichiers, des options (activées / non activées) du noyau
  

• des options spécifiées dans la commande de montage, -o <option1,options2,...>, par exemple

$ sudo mount -o remount,ro /mnt

• La liste des options résultantes, lorsque le système de fichiers est monté est disponible
  
• via findmnt
  

$ findmnt /mnt -o options
OPTIONS
ro,relatime,uid=1000,gid=1000,fmask=0022,dmask=0022,codepage=437,iocharset=ascii,shortname=mixed,utf8,errors=remount-ro

• via mount

$ mount |grep /mnt
/dev/sdb1 on /mnt type vfat (ro,relatime,uid=1000,gid=1000,fmask=0022,dmask=0022,codepage=437,iocharset=ascii,shortname=mixed,utf8,errors=remount-ro)

• via /etc/mtab (ou /proc/mounts ou /proc/self/mounts
  

$ cat /etc/mtab |grep /mnt
/dev/sdb1 /mnt vfat ro,relatime,uid=1000,gid=1000,fmask=0022,dmask=0022,codepage=437,iocharset=ascii,shortname=mixed,utf8,errors=remount-ro 0 0

• La liste des options et de leur usage est disponible dans le manuel mount

$ man mount

1.5 - Démontage

• Le démontage d'un système de fichiers s'effectue au moyen de la commande umount, suivie du nom
  
• soit du point de montage
  

$ sudo umount /mnt

• soit du périphérique

$ sudo umount /dev/sda3

• Le démontage ne peut s'effectuer que si la cible est libre. Dans le cas contraire, un message "cible occupée" est affiché :
  

$ sudo umount /mnt
umount: /mnt: la cible est active.

Si la cible est active, afficher la liste des process utilisant le périphérique

• avec lsof :
  

$ sudo lsof /mnt
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
bash    4077 root  cwd    DIR   8,17     4096    1 /mnt
su      7340 root  cwd    DIR   8,17     4096    1 /mnt

• ou bien fuser :
  

$ sudo fuser /mnt
/mnt:                 4077c  7340c

• Fermer les process ouverts, puis relancer la commande de démontage
  

$ sudo umount /mnt

• La commande umount avec l'option -a tente de démonter tous les systèmes de fichiers présents dans /etc/mtab

$ sudo umount -a
umount: /mnt: la cible est active.
umount: /run/user/1000: la cible est active.
umount: /home: la cible est active.
umount: /sys/fs/cgroup/unified: la cible est active.
umount: /sys/fs/cgroup: la cible est active.
umount: /dev/shm: la cible est active.
umount: /: la cible est active.
umount: /run: la cible est active.
umount: /dev: la cible est active.

2 - Utilisation de la table de montage fstab

2.1 - fstab

• Il est possible de simplifier le montage d'un périphérique en incluant dans la table de montage /etc/fstab,
  

$ cat /etc/fstab
# /etc/fstab: static file system information.
#
# <file system>     <mount point>   <type>       <options>       <dump>  <pass>
....

une ligne par périphérique du type

# <file system>     <mount point>   <type> <options>       <dump>  <pass>

• Remplacer <file system> par
  

• l'identifiant du système de fichiers, par exemple /dev/sdb1 ou /dev/mapper/crypt, ...
  
• ou son UUID ou son étiquette, sous la forme : UUID=xxxxxx, LABEL=xxxxxx
• utiliser lsblk pour obtenir l'UUID, l'étiquette, ...
  

$ lsblk /dev/sdb1 -nd -o uuid
4342-BE4E

$ lsblk /dev/sdb1 -nd -o label
DEMO

• Remplacer <mount point> par le nom du point de montage, par exemple /mnt

• Remplacer <type> par le type de système de fichiers, par exemple vfat. Le type de système de fichiers peut-être obtenu avec lsblk ou fsck

$ lsblk /dev/sdb1 -nd -o fstype
vfat

$ sudo fsck -N /dev/sdb1
fsck de util-linux 2.33.1
[/usr/sbin/fsck.vfat (1) -- /mnt] fsck.vfat /dev/sdb1

• Remplacer <options>
• par la liste des options supplémentaires souhaitées, qui complètent ou corrigent les options par défaut
• si aucune option supplémentaire n'est présente, remplacer <options> par defaults (aucun champs de la ligne de montage ne doit-être vide)
• Remplacer <dump> par 0 lorsque le système de sauvegarde "dump" n'est pas installé, ce qui est généralement le cas
  
• Remplacer <pass> par 0, 1 ou 2 pour définir l'ordre de réalisation d'un test du système de fichiers (fsck) au démarrage
  
• la valeur 0 indique de ne pas effectuer le test (par exemple partition de swap)
  
• la valeur 1 (prioritaire) est attribuée à la racine
• la valeur 2 est attribuée aux systèmes de fichiers restants
  

2.2 - Exemples

• Partition ESP

# Partition ESP
UUID=120D-7EAA            /boot/efi       vfat    umask=0077      0       2

• Partition racine
  

# Partition /
UUID=979870b7-dbe7-4697-b122-0b9f14d00e5f   /       ext4    errors=remount-ro       0       1

• Partition home chiffrée
  

# Partition home                           
/dev/mapper/ssd2 /home ext4 defaults 0 2

• Partition de swap
  

# Partition swap
UUID=c57f75e2-b63b-47ec-be81-b8d357c4ed00        none    swap    sw,discard      0       0

2.3 - Utilisation

• Lorsqu'un périphérique dispose d'une ligne dans la table de montage fstab
• il sera monté automatiquement lors du démarrage du système, sauf si l'option noauto est présente
• le montage au moyen de la commande mount est simplifié, il n'est plus nécessaire d'indiquer et le nom du périphérique et le nom du point de montage, une seule des deux informations est suffisante,
  

$ sudo mount /dev/sda3 

ou

$ sudo mount /mnt

• les options présentes dans la ligne seront ajoutées aux options par défaut du système et aux options éventuellement spécifiées dans la commande mount

• La commande mount avec l'option -a tente de monter tous les systèmes de fichiers présents dans fstab, sauf si l'option noauto est présente (l'option auto est activée par défaut)

$ sudo mount -a

2.4 - Options spécifiques

• fstab dispose de quelques options options spécifiques, applicables aux conditions de montages (auto, noauto, nofail, ...) , ces options n'apparaissent pas dans la liste des options fournies par findmnt, mount, etc ....
• Option auto (défaut) / noauto - L'option noauto indique de ne pas monter automatiquement le système de fichiers au démarrage du système

/dev/sda3           /mnt    vfat    noauto  0       0

• Option nofail - En cas d'échec du montage, l'option nofail indique

/dev/sdb1            /mnt    vfat    nofail  0       0

• dans le cas d'une commande manuelle, de ne pas émettre de message d'erreur
  

$ sudo mount /mnt

• dans le cas d'un montage automatique au démarrage du système, de supprimer
  
• le temps d'attente (90 secondes)
  
• et le passage au mode emergency

3 - Montage du système de fichiers ext

• Le montage d'un système de fichiers Linux conserve les propriétaires et permissions

3.1 - Propriétaires

• Si le système de fichier vient d'être formaté, le propriétaire est root:root

$ ls -la /mnt
total 24
drwxr-xr-x  3 root root  4096 juin   1 10:45 .
drwxr-xr-x 18 root root  4096 juil.  3 09:29 ..
drwx------  2 root root 16384 juin   1 10:45 lost+found

• Pour permettre à un utilisateur d'ajouter des fichiers ou répertoires, modifier le propriétaire de la racine du système de fichier :
  

$ sudo chown user:user /mnt
$ ls -la /mnt
total 24
drwxr-xr-x  3 user     user      4096 août  27 19:21 .
drwxr-xr-x 18 root     root      4096 juil.  3 09:29 ..
drwx------  2 root     root     16384 août  27 19:21 lost+found

• Désormais, l'utilisateur pourra ajouter des fichiers et répertoires sur la clé

$ touch /mnt/test
$ ls -la /mnt
total 24
drwxr-xr-x  3 user     user      4096 août  27 19:25 .
drwxr-xr-x 18 root     root      4096 juil.  3 09:29 ..
drwx------  2 root     root     16384 août  27 19:21 lost+found
-rw-r--r--  1 user     user         0 août  27 19:25 test

• Noter que cela ne modifie pas le propriétaire du point de montage lorsque le système de fichier est démonté

$ sudo umount /mnt
$ ls -la /mnt
total 8
drwxr-xr-x  2 root root 4096 avril 28 23:01 .
drwxr-xr-x 18 root root 4096 juil.  3 09:29 ..

• Lorsque le système de fichier est remonté, les propriétés des fichiers sont retrouvées

$ sudo mount /dev/sdb1 /mnt
$ ls -la /mnt
total 24
drwxr-xr-x  3 user     user      4096 août  27 19:25 .
drwxr-xr-x 18 root     root      4096 juil.  3 09:29 ..
drwx------  2 root     root     16384 août  27 19:21 lost+found
-rw-r--r--  1 user     user         6 août  27 19:25 test

• Si les propriétaires des fichiers du système de fichiers sont inconnus du système (par exemple, provenant d'un autre système), les identifiants numériques sont utilisés
  

$ ls -la /mnt
total 24
drwxr-xr-x  3 10012 10012  4096 mai   31 15:38 .
drwxr-xr-x 22 root  root   4096 mai   27 15:14 ..
drwx------  2 10012 10012 16384 mai   31 14:23 lost+found
-rw-r--r--  1 10012 10012     0 mai   31 14:58 test

3.2 - Permissions

• Les permissions lors de la création du formatage, de nouveaux répertoires ou fichiers sont identiques à celles utilisées sur le système de fichier racine
  
• 755 pour un répertoire (777 - 022)
  
• 644 pour un fichier (666-022)
  
• Utiliser la commande chmod pour modifier les permissions des répertoires et fichiers existants
  

4 - Montage du système de fichiers Microsoft - VFAT

• Dans le cas du système de fichier VFAT, il n'est pas possible de modifier les propriétés d'un répertoire ou d'un fichier avec les commandes chown, chmod. La modification doit s'effectuer au moment du montage du système de fichier et concerne tous les fichiers présents ou à venir sur ce système
• Exemple : Montage du système de fichier vfat FAT32 situé en /dev/sdb1 sur le répertoire /mnt
  

$ lsblk -f /dev/sdb1
NAME FSTYPE LABEL UUID                                 FSAVAIL FSUSE% MOUNTPOINT
sdb1 vfat   FAT32 9BF3-BF27                     

$ sudo mount /dev/sdb1 /mnt       

• On observe que
  

$ sudo touch test
$ ls -la /mnt/
total 12
drwxr-xr-x  2 root root 8192 janv.  1  1970 .
drwxr-xr-x 19 root root 4096 déc.  14 16:50 ..
-rwxr-xr-x  1 root root    0 janv.  3 18:09 test

• le propriétaire est root:root

• les permissions ont pour valeur

• Répertoire 755
  

• Fichier 655
  

• Il 'est pas possible de modifier directement ni les propriétaires, ni les permissions
  

$ sudo chown -R 1000:1000 /mnt
chown: modification du propriétaire de '/mnt/test': Opération non permise
chown: modification du propriétaire de '/mnt': Opération non permise

$ sudo chmod -R g-x,o-x /mnt
$ ls -la /mnt/
total 12
drwxr-xr-x  2 root root 8192 janv.  1  1970 .
drwxr-xr-x 19 root root 4096 déc.  14 16:50 ..
-rwxr-xr-x  1 root root    0 janv.  3 18:09 test

4.1 - Propriétaires

• Pour modifier les propriétaires et groupes, effectuer le montage en utilisant les options uid et gid
• Démonté la clé et la remonter avec les options uid= et gid= :
  

$ sudo umount /mnt
$ sudo mount -o uid=1000,gid=1000 /dev/sdb1 /mnt

• Désormais, l'utilisateur courant (1000 dans le cas présent) peut supprimer et ajouter des fichiers sur la clé
  

$ ls -la /mnt
total 12
drwxr-xr-x  2 user     user     8192 janv.  1  1970 .
drwxr-xr-x 18 root     root     4096 juil.  3 09:29 ..
-rwxr-xr-x  1 user     user        0 août  27 21:15 test

4.2 - Permissions

• Pour modifier les permissions utiliser, au montage, les options
  
• dmask - masque pour répertoire
  
• fmask - masque pour fichier
• ou umask - masque pour répertoire et fichier
  

suivies de 4 chiffres en unité octale

• le premier chiffre est 0 (indication d'unité octale)
• les 3 chiffres suivant indiquent respectivement le masque des droits d'accès pour l'utilisateur, le groupe et les autres. Le masque est le complément à 7 des permissions accordées
  

rwx = 0 Toutes les permissions
rw- = 1 
r-x = 2
r-- = 3 
-wx = 4 
-w- = 5
--x = 6
--- = 7 Aucun accès

• Pour accorder des permissions identiques à celles du fichier racine (755 pour les répertoires et 644 pour les fichiers), utiliser (et la propriété utilisateur)
  

$ sudo mount -o uid=1000,gid=1000,dmask=022,fmask=033 /dev/sdb1 /mnt

• Désormais, les permissions sont identiques à celles sur le système racine
  

$ ls -la /mnt
total 12
drwxr-xr-x  2 user     user      8192 janv.  1  1970 .
drwxr-xr-x 19 root     root     4096  déc.  14 16:50 ..
-rw-r--r--  1 user     user         0 janv.  3 18:39 test2

5 - Montage du système de fichier Microsoft NTFS

• Dans le cas d'un système de fichier ntfs, par défaut, le propriétaire est root:root, les permissions sont rwxrwxrwx. La modification des propriétaires et permissions s'effectue de la même manière que pour le système de fichier FAT32