nosuid т.к. не обязательно указывать владельца, один раз задал и забыл, nodev это не /, и chroot в него делаться не будет, nofail исключает ошибки если вдруг винт отвалится, все остальное за вас сделает systemd-mount, честное слово, вы как будто из пещеры какой то вылезли