Como posso inicializar a partir do sistema de arquivos somente leitura enquanto possuo partições graváveis para logs?

Question

Eu quero montar meu sistema de arquivos raiz como somente leitura na inicialização e usar uma partição gravável separada para logs.

É necessário criar uma imagem de ramfs para tal tarefa?

Como posso fazer isso?

    

Answer 1

Sim, normalmente você não deseja montar / como somente leitura. Eu recomendaria colocar / usr em sua própria partição e, em seguida, montá-la como somente leitura, uma vez que ela contém a maioria dos seus arquivos executáveis, que você gostaria de proteger contra a manipulação de binários. Você também pode executar o lsof para determinar quais processos estão sendo gravados nos diretórios sob /.

link