Protegendo o sistema de quebras de leitura / reinicialização do CentOS / boot na reinicialização

Question

Eu estou endurecendo um sistema CentOS e encontrei uma página onde ele afirma que o / boot deve ser lido apenas, o que é ok usando:

LABEL=/boot     /boot     ext2     defaults,ro     1 2

Mas se eu reiniciar o sistema, ele não poderá ser inicializado porque: fsck.ext2: não é possível resolver 'LABEL = / boot /' Meu fstab é assim:

/dev/mapper/VolGroup-lv_root /                       ext4    defaults        1 1
UUID=c4ed104b-ce03-4ede-9740-22bede0d058e /boot                   ext4    defaults        1 2
/dev/mapper/VolGroup-lv_swap swap                    swap    defaults        0 0
tmpfs                   /dev/shm                tmpfs   defaults        0 0
devpts                  /dev/pts                devpts  gid=5,mode=620  0 0
sysfs                   /sys                    sysfs   defaults        0 0
proc                    /proc                   proc    defaults        0 0
#LABEL=/boot            /boot                   ext2    defaults,ro     1 2

Esta é uma boa prática? se assim for como posso fazê-lo corretamente

    

Answer 1

Dada a mensagem de erro, eu diria que sua partição de inicialização não está rotulada / boot.

Você já o montou anteriormente, então adicione suas opções a essa linha. Por exemplo:

UID=c4ed104b-ce03-4ede-9740-22bede0d058e /boot ext4 defaults,ro 1 2

Em vez de somente leitura, eu colocaria noauto , para que ele não seja montado na inicialização, mas tenha que ser montado manualmente com mount /boot .