如何使rootfs只读？

Question

我试着把我的根变成只读的。我认为我最好为此目的使用覆盖文件系统(我现在没有其他选择)。

然而，经过多次试验和修改后，我无法找到任何能够以rootfs作为只读启动ubuntu的fstab。我还搜索了itm，但没有找到任何例子。这是我尝试过的，我也尝试了许多变体(选项列)，但仍然在覆盖挂载中出现错误。

如您所见，

的主要更改是在rootfs中添加"ro“，并为/etc /var和/home.

添加覆盖。

# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
# / was on /dev/sda1 during installation
UUID=075d905c-5c56-4eae-9402-5a880d108a8c /               ext4    ro,errors=remount-ro 0       1

/dev/sdb /media/store ext4 defaults 1 1

# swap was on /dev/sda5 during installation
UUID=e190d8d1-5490-4ef5-9547-a38aefa44b3e none            swap    sw              0       0

/root/myswapfile               swap                    swap    defaults        0 0

overlay   /var    overlay   rw,noatime,lowerdir=/var,upperdir=/media/store /1,workdir=/media/store /11    0   2
overlay   /etc    overlay   rw,noatime,lowerdir=/etc,upperdir=/media/store /2,workdir=/media/store /22    0   2
overlay   /home    overlay  rw,noatime,lowerdir=/home,upperdir=/media/store /3,workdir=/media/store /33     0   2

覆盖在我的内核中是支持的，如果我将ftab中的ro中的rootfs选项更改为写change，那么事情就可以了，但是我需要它是只读的！

。

谢谢你的建议，

兰兰

Answer 1

查看有关创建只读根FS的用Overlayroot保护Ubuntu上的根文件系统文章。

似乎您正在使用temp运行recurse问题。

尝试用/挂载只读(没有覆盖！)引导系统。这将导致启动过程中出现太多错误，但系统将启动。然后以root用户身份登录，并手动尝试挂载覆盖。