그것은 역사적 및 보안 제한 사항입니다.

역사적으로 대부분의 드라이브는 제거 할 수 없었습니다. 따라서 합법적 인 물리적 액세스 권한을 가진 사람으로의 마운트를 제한하는 것이 합리적이고 루트 계정에 액세스 할 수 있습니다. fstab 항목을 사용하면 관리자는 이동식 드라이브를 위해 다른 사용자에게 마운트를 위임 할 수 있습니다.

보안 관점에서 임의의 사용자가 임의의 위치에 임의의 블록 장치 또는 파일 시스템 이미지를 마운트 할 수있게하는 데는 세 가지 주요 문제가 있습니다.

• 소유하지 않은 위치에 마운트하면 해당 위치의 파일이 어두워집니다. 예를 들어 /etc, /etc/shadow알고있는 루트 암호를 포함 하여 원하는 파일 시스템을에 마운트하십시오 . 이것은 사용자가 자신이 소유 한 디렉토리에만 파일 시스템을 마운트 할 수있게하여 해결됩니다.
• 파일 시스템 드라이버는 종종 잘못된 파일 시스템으로 철저하게 테스트되지 않았습니다. 버그가있는 파일 시스템 드라이버를 사용하면 잘못된 파일 시스템을 제공하는 사용자가 코드를 커널에 삽입 할 수 있습니다.
• 파일 시스템을 마운트하면 마운터가 일부 파일에서 다른 방법으로 작성 권한이없는 것처럼 보이게 할 수 있습니다. setuid를 실행 및 장치 파일은 가장 확실한 예입니다, 그리고 그들은에 의해 고정 nosuid하고 nodev필요에 의해 암시되는 옵션 user에 /etc/fstab.
  지금까지 시행 user할 때mount루트에 의해 호출되지 않습니다. 그러나 더 일반적으로 다른 사용자가 소유 한 파일을 생성 할 수있는 것은 문제가됩니다. 해당 파일의 내용은 마운터 대신 소유권이있는 소유자에 의한 것으로 간주됩니다. 루트에 의해 다른 파일 시스템으로 속성을 보존하는 일반적인 사본은 선언되었지만 관련되지 않은 소유자가 소유 한 파일을 생성합니다. 일부 프로그램은 특정 사용자가 파일을 소유하고 있는지 확인하여 파일 사용 요청이 적법한 지 확인하며 더 이상 안전하지 않습니다 (프로그램은 액세스 경로의 디렉토리가 해당 사용자가 소유하고 있는지 확인해야합니다). 임의의 마운트가 허용 된 경우, 루트 또는 원하는 사용자가 마운트를 작성하지 않은 마운트 지점이없는 디렉토리도 확인해야합니다.

실제적인 목적으로 오늘날 FUSE를 통해 루트가 아닌 파일 시스템을 마운트 할 수 있습니다 . FUSE 드라이버는 마운팅 사용자로 실행되므로 커널 코드의 버그를 악용하여 권한 상승 위험이 없습니다. FUSE 파일 시스템은 사용자에게 생성 권한이있는 파일 만 노출 할 수 있으므로 위의 마지막 문제가 해결됩니다.

답변

   The non-superuser mounts.
          Normally,  only  the  superuser can mount filesystems.  However,
          when fstab contains the user option on a line, anybody can mount
          the corresponding system.

          Thus, given a line

                 /dev/cdrom  /cd  iso9660  ro,user,noauto,unhide

          any  user  can  mount  the iso9660 filesystem found on his CDROM
          using the command

                 mount /dev/cdrom

          or

                 mount /cd

          For more details, see fstab(5).  Only the user  that  mounted  a
          filesystem  can unmount it again.  If any user should be able to
          unmount, then use users instead of user in the fstab line.   The
          owner option is similar to the user option, with the restriction
          that the user must be the owner of the special file. This may be
          useful e.g. for /dev/fd if a login script makes the console user
          owner of this device.  The group option  is  similar,  with  the
          restriction  that  the  user  must be member of the group of the
          special file.