Тесты lynis сообщают что:
2021-12-12 12:30:23 Result: found /dev/mapper/cryptroot
2021-12-12 12:30:23 Test: Checking default options on /dev/mapper/cryptroot
2021-12-12 12:30:23 File system: /dev
2021-12-12 12:30:23 Result: Could not find mount option noexec on file system /dev
2021-12-12 12:30:23 Result: GOOD, found mount option nosuid on file system /dev
2021-12-12 12:30:23 Result: marked /dev as partially hardened
Не понял как мне указать noexec
отдельно для /dev и других, если у меня только два раздела (ESP и Luks контейнер со всем остальным)?