爲什麼mount -bind在linux需要root權限？

Question

即使您擁有裝載源/目標的所有權限，它仍需要root權限，爲什麼？

Answer 1

這只是因爲無論掛載選項是什麼，底層的系統調用（請參閱'man 2 mount'）都需要CAP_SYS_ADMIN功能。

允許用戶執行掛載調用在安全性方面可能會相當棘手。

如果你想允許某些安裝操作，你可以使用像sudo這樣的工具，通過爲它編寫適當的規則。

Answer 2

或者，你可以使用bindfs做同樣的事情，與mount --bind但有一個額外的獎金是bindfs不會要求你root權限，因爲它是一個FUSE文件系統。