Монтирование
Подключение файловой системы к точке дерева каталогов — способ Unix обойтись без букв дисков.
В Windows у каждого тома своя буква. В Unix же одно дерево с корнем в /, а новые файловые системы монтируются в каталоги внутри него. После монтирования прежнее содержимое каталога скрывается, и вместо него появляется корень новой файловой системы. Где что физически лежит, по пути не видно — в этом и смысл: диск можно заменить сетевой файловой системой, и ни одна программа этого не заметит.
Что монтируется при загрузке, традиционно перечислено в /etc/fstab. Флаги вроде ro, noexec и nosuid — простое и действенное усиление защиты. Bind mount подключает каталог во втором месте дерева; на этом механизме держатся тома контейнеров.