Autorisations par défaut du point de montage
Créez le point de montage avec
mkdir --mode=0500 -p /mnt/mountpoint
Seul l'utilisateur créateur pourra y écrire. Vous pouvez pré-remplir ceci à partir de rc.local. Lorsque vous montez n'importe quel système de fichiers qui se trouve au-dessus de ce point de montage, il récupère les autorisations de cette superposition que vous aviez définies lors de son montage.
En passant, j'éviterais chattr +i car cela confondra les gens et rendra le dépannage plus amusant si tout le monde n'est pas au courant que vous l'avez fait.