Маючи Dockstar Seagate з доступом до консолі, я встановив Debian стиснення на нього. В якості вихідної точки, щоб змусити її працювати на корені лише для читання, я використав цю чудову статтю 1 Джеффа Дузана. Основна стратегія передбачає створення сценарію, який під час кожного завантаження монтує необхідні для запису каталоги як tmpfs. Я цитую тут сценарій Джеффа 2 (кудо Джеффу!)
#!/bin/bash
DIRS="/tmp /var/log /var/run /var/lock /var/tmp /var/lib/urandom /var/lib/dhcp /etc/network/run"
for DIR in $DIRS; do
echo "Mounting $DIR as tmpfs"
mount -n -t tmpfs tmpfs $DIR
if [ -d "$DIR-saved" ]; then
echo "Restoring $DIR-saved to $DIR"
tar -C "$DIR-saved" -cf - ./ | tar -C "$DIR" -xpf -
fi
done
echo "nameserver 4.2.2.1" > /var/tmp/resolv.conf
touch /var/lib/dhcp/dhcpd.leases
exec /sbin/init
Збережіть рядки вище у вигляді скрипту під назвою / sbin / init-ro на своїх цільових коренях та зробіть його виконуваним.
chmod 755 /sbin/init-ro
Для того, щоб використовувати цей скрипт під час завантаження, вам слід трохи підготувати системні корені (усі вони цитуються з сценарію Jeff 2) (адаптувати $ROOT
до фактичного місця розташування встановлених вами руфів).
# Configure dhcp-client to write resolv.conf to /tmp instead of /etc
sed -i 's/\/etc\/resolv.conf/\/var\/tmp\/resolv.conf/' $ROOT/sbin/dhclient-script > /dev/null 2>&1
rm $ROOT/etc/resolv.conf
ln -s /var/tmp/resolv.conf $ROOT/etc/resolv.conf
# make /etc/network/run/ a symlink to /tmp/network/
rm -rf $ROOT/etc/network/run
ln -s /var/tmp/network $ROOT/etc/network/run
# Fixes from http://wiki.debian.org/ReadonlyRoot
rm $ROOT/etc/blkid.tab > /dev/null 2>&1
ln -s /dev/null $ROOT/etc/blkid.tab
rm $ROOT/etc/mtab > /dev/null 2>&1
ln -s /proc/mounts $ROOT/etc/mtab
rm $ROOT/etc/rcS.d/S12udev-mtab
rm -rf $ROOT/var/log/*
Після того, як руфи підготуються, як описано вище, ви можете змонтувати rootfs тільки для читання в / etc / fstab (замініть ext2 файловою системою, яку ви використовуєте, або просто замість цього використовуйте rootfs ).
/dev/root / ext2 noatime,ro 0 1
Нарешті, вам слід додати наступне до параметрів ядра (тобто в /boot/cmdline.txt на Raspi), щоб запустити скрипт перед фактичним / sbin / init . (Нижче наведено лише приклад кореневих і rootdelay параметрів. Важлива частина , яка повинна бути додана до лінії в cmdline.txt є init=/sbin/init-ro
.)
root=/dev/mmcblk0p2 rootdelay=2 init=/sbin/init-ro
Але майте на увазі, що для будь-якого програмного забезпечення, що вимагає доступу для запису на rootfs, вам потрібно встановити відповідні місця tmpfs або записати у зовнішнє сховище.