Permissões padrão de ponto de montagem
Crie o ponto de montagem com
mkdir --mode=0500 -p /mnt/mountpoint
Somente o usuário criador poderá gravar nele. Você pode pré-preencher isso de rc.local. Quando você monta qualquer sistema de arquivos que mora no topo desse ponto de montagem, ele selecionará as permissões daquela sobreposição que você definiu quando foi montada.
Em uma nota secundária, eu evitaria chattr +i
, pois isso confundiria as pessoas e causaria problemas na solução de problemas, se nem todos estiverem cientes de que você fez isso.