noexec

noexec - 不允许执行此文件系统上的二进制文件。 nodev - 不解析文件系统上的块特殊设备。 存储临时文件的目录或分区有个共同点，就是所有用户可读写、可执行，这就为系统留下了安全隐患