Ваша система может иметь тот, уже доступный; недавним системам Linux на основе Glibc всегда монтировали tmpfs на /dev/shm.

Если Ваша система не имеет один, или это является слишком маленьким, то файловая система, не смонтированная корнем в значительной степени, означает FUSE. На Ubuntu необходимо быть в fuse группа для использования FUSE. Просматривая доступные файловые системы FUSE, я вижу только Ramfuse, от которого, к сожалению, отказываются в восходящем направлении.

В целом, нет, файловые системы могут только быть смонтированы корнем. Если Вы позволяете пользователю помещать файловые системы произвольно, это по существу дает им корень. (Простой способ: смонтируйте один по / и т.д., поместите свой собственный passwd и тень там, su с новым паролем root, который Вы просто создали, размонтирование),

Если Вы хотите tmpfs в конкретном местоположении, Вы могли бы добавить его к /etc/fstab, с флагами noauto,user и затем пользователь смог бы смонтировать его (но не особенно ясный, почему Вы просто не автосмонтируете его),

Если пользователям нужен произвольный tmpfs's, то у Вас есть пара опций:

• используйте подкаталоги одного tmpfs. Вероятно, лучший подход. Вам действительно, вероятно, не нужен больше чем один tmpfs.
• создайте сценарий, который создаст каталог и смонтирует tmpfs по нему и затем распечатает, куда он поместил его. Использовать sudo позволить пользователям выполнять его. Удостоверьтесь, что Вы не позволяете пользователю выбирать произвольные пути.

/ dev / shm небезопасен

... в системах с активным свопом ! Скорее всего, очень высока , что на вашем компьютере эта функция включена.

Есть лучшая, безопасная , стандартная альтернатива - ramfs . Вы можете использовать ramfs , если вы планируете использовать пространство с резервной памятью для временного хранения конфиденциальных данных, таких как закрытые ключи, кошельки Bitcoin или Ethereum и т. Д.

ramfs лучше, чем tmpfs , когда речь идет о безопасности, поскольку ramfs данные никогда никогда не меняются местами (сохраняются на физический диск), а tmpfs может быть замененным. Затем третьи стороны могут проверить пространство подкачки и извлечь конфиденциальные данные .

Решение

Вы можете подготовить монтирование ramfs , чтобы любой непривилегированный пользователь мог монтировать / размонтировать его по требованию.

Для этого вам потребуются привилегии root , один раз . Попросите администратора вашей системы настроить это за вас, если у вас нет прав root.

Сначала вам нужно добавить строку в / etc / fstab . Строка в fstab может выглядеть так:

none    /mnt/ramfs    ramfs    noauto,user,size=1024M,mode=0770    0    0

• / mnt / ramfs - точка монтирования, в которую будет монтироваться файловая система ramfs. Справочник должен существовать.Параметр
• noauto предотвращает его автоматическую установку (например, при загрузке системы).
• пользователь делает это доступным для обычных пользователей.
• size устанавливает размер этого «ramdisk» (здесь вы можете использовать M и G ).
• режим является очень важным , с восьмеричным кодом 0770 только root и пользователь, который смонтировал эту файловую систему, смогут читать и писать в нее, а не другие (вы также можете использовать другой код по вашему выбору, но будьте в этом уверены!).

Когда это будет сделано, любой пользователь сможет установить это по требованию.

После того, как какой-либо пользователь смонтирует это, новая файловая система размером 1024 МБ ramfs будет создана и смонтирована в / mnt / ramfs / . Он будет принадлежать root: пользователь . После того, как он / она отключит его или систему перезагрузит, эта файловая система на основе RAM исчезнет со всеми всеми данными. Что круто.

Кроме того, эта файловая система может быть смонтирована несколькими пользователями независимо, но не одновременно , т.е. чтобы быть готовой к монтированию следующим пользователем, предыдущий пользователь должен размонтировать эту файловую систему.

установить:

mount /mnt/ramfs/

размонтировать:

umount /mnt/ramfs/

P.S. Если вы пытаетесь поместить файлы rsync в корень вновь смонтированных / созданных ramfs как пользователь без полномочий root, вы можете столкнуться с ошибкой rsync: некоторые файлы / атрибуты не были переданы (см. Предыдущий error) (код 23) на main.c (1183) [sender = 3.1.1] error. Это вполне нормально и ожидаемо, потому что ваш пользователь не владеет корнем файловой системы RAM.Решение простое, просто создайте там какой-нибудь каталог, например / mnt / ramfs / copied / и rsync в нем.

П.П.С. Проверено на Debian 9. Уверен, что он будет работать и на Ubuntu.