`sys/mount.h` 提供挂载与卸载文件系统的系统调用：把设备、目录或临时文件系统接到目录树的某个挂载点，或执行绑定挂载、重挂载改权限，也可反向卸载。它改变的是目录树与底层存储的连接关系，不复制文件内容。 能力边界：挂载操作由内核校验特权，普通用户无权执行。容器内能否挂载取决于授予的能力与设备隔离，不是调用 `mount` 就成功。