← retour aux snippets

tmpfs: monter un ramdisk sécurisé noexec/nosuid

Créer un tmpfs avec taille limitée et options de sécurité pour caches/compilations temporaires.

bash security #tmpfs#noexec#nosuid

objectif

Réduire l’impact disque et améliorer la sécurité pour des fichiers temporaires.

code minimal

sudo mount -t tmpfs -o size=1G,noexec,nosuid,nodev tmpfs /mnt/tmpfs

utilisation

# vérifier
findmnt /mnt/tmpfs

variante(s) utile(s)

# fstab
echo 'tmpfs /mnt/tmpfs tmpfs rw,size=1G,noexec,nosuid,nodev 0 0' | sudo tee -a /etc/fstab

notes

  • la mémoire utilisée grandit à la demande.
  • attention à la persistance (le contenu disparaît au reboot).