Linux fstab中无标准failfast选项，真正起效的是nofail、_netdev与x-systemd.device-timeout三者协同：nofail避免中断启动，_netdev延迟至网络就绪，x-systemd.device-timeout显式限制等待时长。
Linux开机挂载网络存储失败时阻断启动，根本原因不是“没加failfast”，而是缺少 nofail + _netdev + x-systemd.device-timeout 三者协同。单独加任意一个都不够，系统仍可能卡在 A start job is running for dev-disk-by...。
为什么 fstab 里写 failfast 没用
Linux /etc/fstab 规范中**没有 failfast 这个标准挂载选项**。你搜到的所谓“failfast”配置，基本是误传或混淆了其他系统的概念。systemd 实际识别的、真正起效的容错控制项只有：nofail（不报错不中断）、_netdev（声明依赖网络）、x-systemd.device-timeout（显式设超时）。写错名字（比如 failfast 或 fastfail）会被 systemd 忽略，等同于没配。
必须同时配置 nofail、_netdev 和 device-timeout
这三个参数缺一不可，各自作用不同，且顺序无关（逗号分隔即可）：
-
nofail：挂载失败时，systemd 不将该 unit 标记为 failed，也不触发 emergency mode，仅记录日志 -
_netdev：告诉 systemd 此设备需等待network-online.target就绪后才尝试挂载，避免 DNS 解析失败或网卡未 up 就硬连 -
x-systemd.device-timeout=5：限制设备探测+挂载总耗时，单位秒；不设则用默认 90 秒，极易拖慢启动
正确 NFS 示例：
192.168.1.100:/share /mnt/nfs nfs defaults,_netdev,nofail,x-systemd.device-timeout=5 0 0
CIFS 示例（含认证）：
//192.168.1.101/data /mnt/cifs cifs credentials=/root/.smb-cred,vers=3.0,soft,intr,timeo=14,retrans=1,_netdev,nofail,x-systemd.device-timeout=8 0 0
想彻底避免开机挂载？用 noauto + x-systemd.automount
如果网络存储只是偶尔访问，完全没必要开机就挂——noauto + x-systemd.automount 才是终极解法：
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
-
noauto：跳过 boot 阶段所有自动挂载逻辑，mount -a也不会生效 -
x-systemd.automount：systemd 会为该路径生成一个.automountunit，监听open()系统调用，首次访问目录时才触发挂载 - 仍需保留
_netdev，否则 automount unit 启动时网络可能未就绪，导致首次访问直接失败
示例（NFS）：
192.168.1.100:/share /mnt/nfs nfs noauto,x-systemd.automount,_netdev,soft,timeo=500,retrans=3 0 0
注意：x-systemd.automount 不会自动卸载，如需空闲回收，加 x-systemd.idle-timeout=2min（单位必须写 min，不能写 s）。
验证和调试的关键动作
改完 /etc/fstab 后，别急着重启：
- 运行
sudo mount -a：检查语法与即时挂载是否成功；失败会直接报错，比重启后进 emergency mode 更早发现问题 - 查 unit 状态：
systemctl list-units --type=mount | grep nfs，确认对应.mountunit 是否 loaded；若用了automount，应看到.automountunit - 看启动日志：
journalctl -b | grep -i "mnt-nfs"，重点找timed out、failed to mount或skipping类提示 - 模拟断网测试：拔网线后重启，确认不卡在 mount 阶段，且
df -h中无该路径（用了noauto）或首次ls /mnt/nfs才挂上（用了automount）
最容易被忽略的是：很多人只加了 nofail，却忘了 _netdev 和 device-timeout，结果网络延迟稍高，systemd 仍会等满 90 秒才放弃——那 90 秒就是用户眼里的“卡死”。
