@Havee 是的，ro 是可以用在 bind 后的，但我这个 case，需要的是对特定目录的授权访问，所以，uid 或 umask/fmask/dmask 之类能修改才是有意义的。

@Havee 呵呵，我在 fstab 中挂那个分区时就是以 ro 模式 mount 的。

@parametrix 嗯，google 时确实有人提到过 bindfs，等下我试试看。。。

算了，这个想法目前看来不现实，我还是启动到 windows 后，将部分不想让这个 uid 看到的目录移动到另一个分区算了，然后将非敏感的 ntfs 分区直接以这个 uid 挂载。

@likuku 本地 samba ？确实应该可行，但这效率和资源占用，估计会很恐怖，本来用户态的 ntfs-3g 就够耗资源的，再加上一个 samba。。。。

ntfs-3g 官网确实写明了，已经支持 NTFS ACL，而且，man ntfs-3g 也有相关参数，但 mount 的 man 里却不提这个，我试着 setfacl 后，貌似没任何效果，唉，linux 真是个大杂烩，各种层级的文档，经常自说自话，这点远不如 FreeBSD 那么统一。

@Havee -o bind 时，后面那些参数都不起效果的，man mount 中写明了的，google 也都这么说。

@liangguan5 嗯，给赵云交了保护费的天猫大卖家，他从来不管假货的事，管也只是意思一下，而对这个草根，刚好可以让他杀鸡骇猴，顺便立个牌坊。。。

从 1972 年到 2010 年，美国监狱的人数增加了 700%；现在世界上四分之一的犯人被监禁在美国；加州囚犯在监狱一年的花费是 47,000 美元；加州囚犯的总花费已经超过了在高等教育上的投入。加州由于缺乏编程的工程师，不得不到印度等国招收编程人员，简称码工。加州的圣昆廷监狱就令囚犯们学编程，把编程改成教程，名为：Code.7370。绝大多数犯人是很聪明的，学编程进度飞快。

结果是：编程的效果超过鞭刑！凡是在监狱里搞编程的囚犯释放后都彻底改变了原来的犯罪本性。社会学家好奇，便采访从圣昆廷监狱里编程出来的刑满释放人员，为何他们出来后有的给人家割草有的给人家打扫房子也不干盗窃、贩毒之恶行了。他们的回答是一致的：宁肯穷死、累死、饿死，也绝不回到监狱搞编程了。

======

可见，编程这活儿不是一般人干的，你还是再三考虑下。。。

$ curl -v "https://mirrors.rpmfusion.org/metalink?repo=free-fedora-debug-25&arch=x86_64"
* Trying 81.169.241.26...
* TCP_NODELAY set
* Connected to mirrors.rpmfusion.org (81.169.241.26) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
* CAfile: /etc/pki/tls/certs/ca-bundle.crt
CApath: none
* ALPN/NPN, server did not agree to a protocol
* SSL connection using TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
* Server certificate:
* subject: CN=mirrors.rpmfusion.org
* start date: Jun 04 10:41:00 2017 GMT
* expire date: Sep 02 10:41:00 2017 GMT
* common name: mirrors.rpmfusion.org
* issuer: CN=Let's Encrypt Authority X3,O=Let's Encrypt,C=US
> GET /metalink?repo=free-fedora-debug-25&arch=x86_64 HTTP/1.1
> Host: mirrors.rpmfusion.org
> User-Agent: curl/7.51.0
> Accept: */*
>
< HTTP/1.1 200 OK
< Date: Sun, 04 Jun 2017 12:30:58 GMT
< Server: Apache/2.4.6 (CentOS) OpenSSL/1.0.1e-fips mod_wsgi/3.4 Python/2.7.5
< Content-Length: 2363
< AppTime: D=3447
< AppServer: mirrorlist02.mv.rpmfusion.net
< Connection: close
< Content-Type: application/metalink+xml

证书没过期呀。。。好像是今天刚续期的。。。