Linux挂载ISO镜像必须用mount -o loop,ro命令，因ISO是只读块设备映像；需确保ISO文件存在可读、挂载点为空且为绝对路径，三者缺一不可。

Linux 中挂载点不是“一挂了之”的静态入口，而是需要主动维护的访问通道。mount 负责建立连接，umount 负责安全断开，而只读挂载（ro）则是保护数据、规避权限冲突的关键手段。

挂载前必须确认的三件事

跳过检查容易导致挂载失败或行为异常：

• 挂载点目录必须已存在，且最好为空——非空目录挂载后原有内容不可见（卸载后自动恢复）
• 设备路径要准确，可用 lsblk 或 sudo fdisk -l 查看真实分区名（如 /dev/sdb1），避免误挂载系统盘
• 若不确定文件系统类型，可先用 sudo blkid /dev/sdb1 查看 TYPE 和 LABEL，再决定是否加 -t vfat 或 -t ntfs

常用挂载方式与对应场景

不同设备和用途需匹配合适参数，不能全靠默认：

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

• U 盘（FAT32/vfat）：建议显式指定 -t vfat -o uid=1000,gid=1000,utf8，避免中文文件名乱码和权限问题
• ISO 镜像：必须带 -o loop，类型通常为 iso9660，可加 ro（镜像本就不应写入）
• 已挂载设备改为只读：用 sudo mount -o remount,ro /mnt/usb，无需先 umount，适合临时保护现场
• 普通用户挂载 U 盘：在 /etc/fstab 中添加 user,noauto,utf8 选项，之后用户可直接运行 mount /mnt/usb

只读挂载不只是加 -o ro

ro 是基础，但结合其他选项才能真正稳定可靠：

• 对 U 盘或 SD 卡这类易拔插设备，建议搭配 noatime（减少写操作，延长寿命）
• 挂载网络共享（如 CIFS）时，ro 仅限制本地写入，服务端权限仍起作用，需同时检查服务端配置
• 若挂载后发现仍是可写的，检查是否被其他进程占用（如文件管理器正在打开该目录），或是否被更高层挂载覆盖（如 bind 挂载）

卸载失败常见原因与应对

umount 报 “device is busy” 很常见，不要强行 -f，先排查：

• 当前终端是否在挂载点目录内？执行 cd / 再试
• 是否有进程正在访问该挂载点？用 lsof +D /mnt/usb 或 fuser -v /mnt/usb 查看并终止
• 图形界面中文件管理器（如 Nautilus、Dolphin）可能后台持有句柄，关闭相关窗口再试
• 确需强制卸载（如设备异常），用 sudo umount -f /mnt/usb，但之后应检查文件系统完整性（sudo fsck.vfat /dev/sdb1）