必须带 -o loop,ro：loop是前提，系统否则无法识别ISO为块设备；ro是安全底线，部分内核（如RHEL/CentOS 7）会因缺ro报Permission denied；路径须绝对，挂载点须存在且为空，否则导致遮盖或失败。
挂载命令必须带 -o loop,ro
不加 loop，系统根本不知道该把 ISO 当普通文件还是块设备处理，报错通常是 wrong fs type, bad option，提示模糊但根源明确；不加 ro，部分内核（尤其是 RHEL/CentOS 7 或老旧发行版）会直接拒绝挂载，错误信息可能显示 Permission denied 或 Operation not permitted。这不是权限问题，是内核策略限制。
标准写法就是：sudo mount -o loop,ro /path/to/file.iso /mnt/iso。其中：
-
loop是前提，不可省略 -
ro是安全底线，不是“可有可无” -
/path/to/file.iso必须是绝对路径，./image.iso在某些 shell 或 systemd 上下文中会失败 -
/mnt/iso是挂载点，必须提前创建且为空
挂载前必须检查的三件事
90% 的失败不是命令写错，而是环境没准备好：
- 运行
ls -l /path/to/file.iso，确认文件存在且当前用户有读权限；没有？加sudo或改权限 - 运行
ls -A /mnt/iso，确保挂载点目录为空；非空目录挂载后内容被遮盖，但没丢——只是你看不见，容易误判失败 - 用
file /path/to/file.iso确认确实是 ISO 格式；返回含ISO 9660或UDF才算合格；如果返回Zip archive，说明是假 ISO，该用unzip而不是mount
中文文件名乱码或时间戳全是 UTC 怎么办
这不是挂载失败，是字符集和时区映射问题，常规挂载不暴露这些细节：
- 中文乱码：大概率镜像用了 Joliet 扩展但未启用 UTF-8 解码，尝试加
-o iocharset=utf8，即：sudo mount -o loop,ro,iocharset=utf8 /path/to/file.iso /mnt/iso；若仍无效，说明内核没编译CONFIG_NLS_UTF8，升级内核或换发行版 - 时间戳全是 UTC：ISO 标准本身不携带时区信息，
ls -l显示的就是原始 UTC 时间；这不是 bug，是规范行为；别指望mount -o remount动态改——ISO 只读，不支持重挂载，必须先umount再重挂
卸载时提示 device is busy 怎么办
这不是权限问题，本质是路径被占用：
- 先执行
cd离开/mnt/iso目录——这是 80% 场景的解法 - 运行
lsof +D /mnt/iso查进程；看到 PID 就kill -9 PID - 图形界面里打开过
/mnt/iso？关掉所有文件管理器窗口再试 - 别用
umount -f强制卸载——缓存可能未刷盘，下次挂载会出现目录错乱或时间戳异常
真正容易被忽略的是：挂载后你看到的“文件结构”是静态快照，镜像内容变了也不会自动更新；想换镜像，必须先 umount，再挂新文件——没有热替换这回事。
