sbin/mount_fusefs/mount_fusefs.8

   1 .\" Copyright (c) 1980, 1989, 1991, 1993
   2 .\"     The Regents of the University of California.
   3 .\" Copyright (c) 2005, 2006 Csaba Henk
   4 .\" All rights reserved.
   5 .\"
   6 .\" Redistribution and use in source and binary forms, with or without
   7 .\" modification, are permitted provided that the following conditions
   8 .\" are met:
   9 .\" 1. Redistributions of source code must retain the above copyright
  10 .\"    notice, this list of conditions and the following disclaimer.
  11 .\" 2. Redistributions in binary form must reproduce the above copyright
  12 .\"    notice, this list of conditions and the following disclaimer in the
  13 .\"    documentation and/or other materials provided with the distribution.
  14 .\" 3. Neither the name of the University nor the names of its contributors
  15 .\"    may be used to endorse or promote products derived from this software
  16 .\"    without specific prior written permission.
  17 .\"
  18 .\" THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
  19 .\" ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  20 .\" IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  21 .\" ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
  22 .\" FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  23 .\" DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  24 .\" OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  25 .\" HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  26 .\" LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  27 .\" OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  28 .\" SUCH DAMAGE.
  29 .\"
  30 .\" $FreeBSD$
  31 .\"
  32 .Dd May 19, 2019
  33 .Dt MOUNT_FUSEFS 8
  34 .Os
  35 .Sh NAME
  36 .Nm mount_fusefs
  37 .Nd mount a Fuse file system daemon
  38 .Sh SYNOPSIS
  39 .Nm
  40 .Op Fl A
  41 .Op Fl S
  42 .Op Fl v
  43 .Op Fl D Ar fuse_daemon
  44 .Op Fl O Ar daemon_opts
  45 .Op Fl s Ar special
  46 .Op Fl m Ar node
  47 .Op Fl h
  48 .Op Fl V
  49 .Op Fl o Ar option ...
  50 .Ar special node
  51 .Op Ar fuse_daemon ...
  52 .Sh DESCRIPTION
  53 Basic usage is to start a fuse daemon on the given
  54 .Ar special
  55 file.
  56 In practice, the daemon is assigned a
  57 .Ar special
  58 file automatically, which can then be indentified via
  59 .Xr fstat 1 .
  60 That special file can then be mounted by
  61 .Nm .
  62 .Pp
  63 However, the procedure of spawning a daemon will usually be automated
  64 so that it is performed by
  65 .Nm .
  66 If the command invoking a given
  67 .Ar fuse_daemon
  68 is appended to the list of arguments,
  69 .Nm
  70 will call the
  71 .Ar fuse_daemon
  72 via that command.
  73 In that way the
  74 .Ar fuse_daemon
  75 will be instructed to attach itself to
  76 .Ar special .
  77 From that on mounting goes as in the simple case. (See
  78 .Sx DAEMON MOUNTS . )
  79 .Pp
  80 The
  81 .Ar special
  82 argument will normally be treated as the path of the special file to mount.
  83 .Pp
  84 However, if
  85 .Pa auto
  86 is passed as
  87 .Ar special ,
  88 then
  89 .Nm
  90 will look for a suitable free fuse device by itself.
  91 .Pp
  92 Finally, if
  93 .Ar special
  94 is an integer it will be interpreted as the number
  95 of the file descriptor of an already open fuse device
  96 (used when the Fuse library invokes
  97 .Nm .
  98 (See
  99 .Sx DAEMON MOUNTS ) .
 100 .Pp
 101 The options are as follows:
 102 .Bl -tag -width indent
 103 .It Fl A , Ic --reject-allow_other
 104 Prohibit the
 105 .Cm allow_other
 106 mount flag.
 107 Intended for use in scripts and the
 108 .Xr sudoers 5
 109 file.
 110 .It Fl S , Ic --safe
 111 Run in safe mode (i.e. reject invoking a filesystem daemon)
 112 .It Fl v
 113 Be verbose
 114 .It Fl D, Ic --daemon Ar daemon
 115 Call the specified
 116 .Ar daemon
 117 .It Fl O, Ic --daemon_opts Ar opts
 118 Add
 119 .Ar opts
 120 to the daemon's command line
 121 .It Fl s, Ic --special Ar special
 122 Use
 123 .Ar special
 124 as special
 125 .It Fl m, Ic --mountpath Ar node
 126 Mount on
 127 .Ar node
 128 .It Fl h, Ic --help
 129 Show help
 130 .It Fl V, Ic --version
 131 Show version information
 132 .It Fl o
 133 Mount options are specified via
 134 .Fl o .
 135 The following options are available (and also their negated versions,
 136 by prefixing them with
 137 .Dq no ) :
 138 .Bl -tag -width indent
 139 .It Cm default_permissions
 140 Enable traditional (file mode based) permission checking in kernel
 141 .It Cm allow_other
 142 Do not apply
 143 .Sx STRICT ACCESS POLICY .
 144 Only root can use this option
 145 .It Cm max_read Ns = Ns Ar n
 146 Limit size of read requests to
 147 .Ar n
 148 .It Cm private
 149 Refuse shared mounting of the daemon.
 150 This is the default behaviour, to allow sharing, expicitly use
 151 .Fl o Cm noprivate
 152 .It Cm neglect_shares
 153 Do not refuse unmounting if there are secondary mounts
 154 .It Cm push_symlinks_in
 155 Prefix absolute symlinks with the mountpoint
 156 .It Cm subtype Ns = Ns Ar fsname
 157 Suffix
 158 .Ar fsname
 159 to the file system name as reported by
 160 .Xr statfs 2 .
 161 This option can be used to identify the file system implemented by
 162 .Ar fuse_daemon .
 163 .El
 164 .El
 165 .Pp
 166 Besides the above mount options, there is a set of pseudo-mount options which
 167 are supported by the Fuse library.
 168 One can list these by passing
 169 .Fl h
 170 to a Fuse daemon.
 171 Most of these options only have affect on the behavior of the daemon (that is,
 172 their scope is limited to userspace).
 173 However, there are some which do require in-kernel support.
 174 Currently the options supported by the kernel are:
 175 .Bl -tag -width indent
 176 .It Cm direct_io
 177 Bypass the buffer cache system
 178 .It Cm kernel_cache
 179 By default cached buffers of a given file are flushed at each
 180 .Xr open 2 .
 181 This option disables this behaviour
 182 .El
 183 .Sh DAEMON MOUNTS
 184 Usually users do not need to use
 185 .Nm
 186 directly, as the Fuse library enables Fuse daemons to invoke
 187 .Nm .
 188 That is,
 189 .Pp
 190 .Dl fuse_daemon device mountpoint
 191 .Pp
 192 has the same effect as
 193 .Pp
 194 .Dl mount_fusefs auto mountpoint fuse_daemon
 195 .Pp
 196 This is the recommended usage when you want basic usage
 197 (eg, run the daemon at a low privilege level but mount it as root).
 198 .Sh STRICT ACCESS POLICY
 199 The strict access policy for Fuse filesystems lets one to use the filesystem
 200 only if the filesystem daemon has the same credentials (uid, real uid, gid,
 201 real gid) as the user.
 202 .Pp
 203 This is applied for Fuse mounts by default and only root can mount without
 204 the strict access policy (i.e. the
 205 .Cm allow_other
 206 mount option).
 207 .Pp
 208 This is to shield users from the daemon
 209 .Dq spying
 210 on their I/O activities.
 211 .Pp
 212 Users might opt to willingly relax strict access policy (as far they
 213 are concerned) by doing their own secondary mount (See
 214 .Sx SHARED MOUNTS ) .
 215 .Sh SHARED MOUNTS
 216 A Fuse daemon can be shared (i.e. mounted multiple times).
 217 When doing the first (primary) mount, the spawner and the mounter of the daemon
 218 must have the same uid, or the mounter should be the superuser.
 219 .Pp
 220 After the primary mount is in place, secondary mounts can be done by anyone
 221 unless this feature is disabled by
 222 .Cm private .
 223 The behaviour of a secondary mount is analogous to that of symbolic
 224 links: they redirect all filesystem operations to the primary mount.
 225 .Pp
 226 Doing a secondary mount is like signing an agreement: by this action, the mounter
 227 agrees that the Fuse daemon can trace her I/O activities.
 228 From then on she is not banned from using the filesystem
 229 (either via her own mount or via the primary mount), regardless whether
 230 .Cm allow_other
 231 is used or not.
 232 .Pp
 233 The device name of a secondary mount is the device name of the corresponding
 234 primary mount, followed by a '#' character and the index of the secondary
 235 mount; e.g.
 236 .Pa /dev/fuse0#3 .
 237 .Sh SECURITY
 238 System administrators might want to use a custom mount policy (ie., one going
 239 beyond the
 240 .Va vfs.usermount
 241 sysctl).
 242 The primary tool for such purposes is
 243 .Xr sudo 8 .
 244 However, given that
 245 .Nm
 246 is capable of invoking an arbitrary program, one must be careful when doing this.
 247 .Nm
 248 is designed in a way such that it makes that easy.
 249 For this purpose, there are options which disable certain risky features (i.e.
 250 .Fl S
 251 and
 252 .Fl A ) ,
 253 and command line parsing is done in a flexible way: mixing options and
 254 non-options is allowed, but processing them stops at the third non-option
 255 argument (after the first two has been utilized as device and mountpoint).
 256 The rest of the command line specifies the daemon and its arguments.
 257 (Alternatively, the daemon, the special and the mount path can be
 258 specified using the respective options.) Note that
 259 .Nm
 260 ignores the environment variable
 261 .Ev POSIXLY_CORRECT
 262 and always behaves as described.
 263 .Pp
 264 In general, to be as scripting /
 265 .Xr sudoers 5
 266 friendly as possible, no information has a fixed
 267 position in the command line, but once a given piece of information is
 268 provided, subsequent arguments/options cannot override it (with the
 269 exception of some non-critical ones).
 270 .Sh ENVIRONMENT
 271 .Bl -tag -width ".Ev MOUNT_FUSEFS_SAFE"
 272 .It Ev MOUNT_FUSEFS_SAFE
 273 This has the same effect as the
 274 .Fl S
 275 option.
 276 .It Ev MOUNT_FUSEFS_VERBOSE
 277 This has the same effect as the
 278 .Fl v
 279 option.
 280 .It Ev MOUNT_FUSEFS_IGNORE_UNKNOWN
 281 If set,
 282 .Nm
 283 will ignore uknown mount options.
 284 .It Ev MOUNT_FUSEFS_CALL_BY_LIB
 285 Adjust behavior to the needs of the FUSE library.
 286 Currently it effects help output.
 287 .El
 288 .Pp
 289 Although the following variables do not have any effect on
 290 .Nm
 291 itself, they affect the behaviour of fuse daemons:
 292 .Bl -tag -width ".Ev FUSE_DEV_NAME"
 293 .It Ev FUSE_DEV_NAME
 294 Device to attach.
 295 If not set, the multiplexer path
 296 .Ar /dev/fuse
 297 is used.
 298 .It Ev FUSE_DEV_FD
 299 File desciptor of an opened Fuse device to use.
 300 Overrides
 301 .Ev FUSE_DEV_NAME .
 302 .It Ev FUSE_NO_MOUNT
 303 If set, the library will not attempt to mount the filesystem, even
 304 if a mountpoint argument is supplied.
 305 .El
 306 .Sh FILES
 307 .Bl -tag -width /dev/fuse
 308 .It Pa /dev/fuse
 309 Fuse device with which the kernel and Fuse daemons can communicate.
 310 .It Pa /dev/fuse
 311 The multiplexer path.
 312 An
 313 .Xr open 2
 314 performed on it automatically is passed to a free Fuse device by the kernel
 315 (which might be created just for this puprose).
 316 .El
 317 .Sh EXAMPLES
 318 Mount the example filesystem in the Fuse distribution (from its directory):
 319 either
 320 .Pp
 321 .Dl ./fusexmp /mnt/fuse
 322 .Pp
 323 or
 324 .Pp
 325 .Dl mount_fusefs auto /mnt/fuse ./fusexmp
 326 .Pp
 327 Doing the same in two steps, using
 328 .Pa /dev/fuse0 :
 329 .Pp
 330 .Dl FUSE_DEV_NAME=/dev/fuse ./fusexmp &&
 331 .Dl mount_fusefs /dev/fuse /mnt/fuse
 332 .Pp
 333 A script wrapper for fusexmp which ensures that
 334 .Nm
 335 does not call any external utility and also provides a hacky
 336 (non race-free) automatic device selection:
 337 .Pp
 338 .Dl #!/bin/sh -e
 339 .Pp
 340 .Dl FUSE_DEV_NAME=/dev/fuse fusexmp
 341 .Dl mount_fusefs -S /dev/fuse /mnt/fuse \(lq$@\(rq
 342 .Sh SEE ALSO
 343 .Xr fstat 1 ,
 344 .Xr mount 8 ,
 345 .Xr sudo 8 ,
 346 .Xr umount 8
 347 .Sh HISTORY
 348 .Nm
 349 was written as the part of the
 350 .Fx
 351 implementation of the Fuse userspace filesystem framework (see
 352 .Xr https://github.com/libfuse/libfuse )
 353 and first appeared in the
 354 .Pa sysutils/fusefs-kmod
 355 port, supporting
 356 .Fx 6.0 .
 357 It was added to the base system in
 358 .Fx 10.0 .
 359 .Sh CAVEATS
 360 This user interface is
 361 .Fx
 362 specific.
 363 Secondary mounts should be unmounted via their device name.
 364 If an attempt is made to unmount them via their filesystem root path,
 365 the unmount request will be forwarded to the primary mount path.
 366 In general, unmounting by device name is less error-prone than by mount path
 367 (although the latter will also work under normal circumstances).
 368 .Pp
 369 If the daemon is specified via the
 370 .Fl D
 371 and
 372 .Fl O
 373 options, it will be invoked via
 374 .Xr system 3 ,
 375 and the daemon's command line will also have an
 376 .Dq &
 377 control operator appended, so that we do not have to wait for its termination.
 378 You should use a simple command line when invoking the daemon via these options.
 379 .Sh BUGS
 380 .Ar special
 381 is treated as a multiplexer if and only if it is literally the same as
 382 .Pa auto
 383 or
 384 .Pa /dev/fuse .
 385 Other paths which are equivalent with
 386 .Pa /dev/fuse
 387 (eg.,
 388 .Pa /../dev/fuse )
 389 are not.