ИМХО nosuid нафиг не надо. А надо umask=0. То биш строчка должна выглядеть так:
Код:
/dev/hda5 /mnt/ext vfat noexec,codepage=866,iocharset=koi8-r,umask=0 0 0
У меня в таком положении юзер может читать, писать на фатовский раздел, но не может монтировать/размонтировать.