보안과 관련해서 /tmp 디렉토리의 마운트 옵션 변경시 문제..

데비안 사지로 굴러가는 서버입니다.

최근 어느 문서에선가, tmp 디렉토리에 여러가지 권한을 주고 방치하면 위험하다고 해서 (생각해 보니 그럴 것도 같더군요.) /tmp를 defaults,rw,nosuid,nodev,noexec 로 마운트 해서 사용중입니다.
그런데 종종 어떤 어플리케이션을 apt-get을 통해서 인스톨 할 때, 이 인스톨 스크립트가 /tmp에다 인스톨에 필요한 스크립트를 생성하고 실행하려 듭니다. 물론 noexec로 마운트 했으니 실행될리가 없죠. 그래서 설치가 실패하고... 그래서 위 옵션에서 noexec만 제외하고 다시 마운트 했습니다.

질문하고 싶은 것은, noexec 옵션을 유지하면서 어플리케이션 인스톨시에도 문제 없이 수행하도록 하는 방법에 대한 것입니다.

혹시.. 뭐 깔때만 살짝 다시 마운트 해줘야 하는건가요? 그럼 너무 귀찮은거 아닙니까!!!!! (왜 발끈하는 것일까;;;)

게으른 유저에게 편안한 관리의 길을 열어주시옵소서..