Standardberechtigungen für Bereitstellungspunkte
Erstellen Sie den Einhängepunkt mit
mkdir --mode=0500 -p /mnt/mountpoint
Nur der erstellende Benutzer kann darauf schreiben. Sie könnten dies von rc.local aus vorbelegen. Wenn Sie ein Dateisystem mounten, das sich auf diesem Mount-Punkt befindet, übernimmt es die Berechtigungen dieses Overlays, die Sie beim Mounten festgelegt haben.
Nebenbei bemerkt, ich würde chattr +i vermeiden da dies die Leute verwirren und die Fehlerbehebung später Spaß machen wird, wenn nicht jeder weiß, dass Sie das getan haben.