LABEL=/tmp   /tmp          ext3    rw,nosuid,noexec,nodev   0 0 
#nosuid、noexec、nodev选项表示不允许任何suid程序，在这个分区不能执行任何脚本等程序，以及不存在设备文件。

在挂载属性设置完成后，重新挂载/tmp分区，保证设置生效。

[root@server ~]# mv /var/tmp/* /tmp  
[root@server ~]# ln -s  /tmp /var/tmp

[root@server ~]# dd if=/dev/zero of=/dev/tmpfs bs=1M count=10000 
[root@server ~]# mke2fs -j /dev/tmpfs  
[root@server ~]# cp -av /tmp /tmp.old  
[root@server ~]# mount -o loop,noexec,nosuid,rw /dev/tmpfs /tmp  
[root@server ~]# chmod 1777 /tmp  
[root@server ~]# mv -f /tmp.old/* /tmp/  
[root@server ~]# rm -rf /tmp.old

编辑/etc/fstab，添加如下内容，以便系统在启动时自动加载loopback文件系统：

/dev/tmpfs /tmp ext3 loop,nosuid,noexec,rw 0 0

tmpfs   /dev/shm    tmpfs   defaults,nosuid,noexec,rw  0 0