如何在Linux上写只读文件系统？(linux写只读文件系统)

在Linux系统中，只读文件系统是非常重要的一种文件系统。只读文件系统可以保护计算机系统免受病毒、恶意软件以及其他形式的攻击。只读文件系统可以保护计算机系统免受恶意软件和病毒的侵犯，同时，只读文件系统可以避免你误删除或修改重要的系统文件和配置文件，因此在Linux系统上写只读文件系统是非常必要的。那么如何在Linux系统上写只读文件系统呢？下面就来为大家简要介绍一下详细的步骤。

一、制作只读文件系统的方式

制作只读文件系统的方式有两种，一种是手动制作，另一种是使用特定的工具来制作。手动制作只读文件系统的方式比较麻烦，所以我们这里推荐使用特定的工具进行制作。

二、使用live-build工具制作只读文件系统

Live-build是用于构建Debian、Ubuntu或任何其他派生发行版的iso映像或售后服务（live）系统的工具。它可以快速和轻松地制作自定义配方的应急重装镜像。

Live-build提供了一个完整的框架，以自动执行许多任务，例如文件复制、打包和解包ISO（无论是ISO 9660还是SquashFS格式）等等。bash shell、perl、python、python3和ruby等等各种中文化可用于脚本编写。

以下是如何使用live-build工具制作只读文件系统的详细步骤：

1、安装live-build工具：

# sudo apt-get install -y live-build

2、创建一个项目目录：

# mkdir my-project

# cd my-project

3、将live-build的配置文件复制到项目目录：

# cp -r /usr/share/live/build/examples/cowbuilder .

# cp /usr/share/doc/live-build/examples/auto/config .

# cp /usr/share/live/build/examples/auto/ubuntu.list.chroot .

# cp -r /usr/share/debootstrap/scripts/* cowbuilder/

4、重新编辑config文件：

# vim config

在文件中修改以下选项：

#TODO – REPLACE codename with the codename of the target distribution

配置文件中的乱码可以使用Vim编辑编码方式进行修改：:set fileencoding=xxx 即可。

5、创建一个chroot目录：

# lb config –mode bootstrap

# lb bootstrap

6、修改配置文件：

# vim config

设置只读挂载分区的选项：

# Filesystem compression method:

# Supported: none|gzip|lzma|bzip2

# No compression:

COMPRESS=none

#create a read-only filesystem. Used primarily for squashfs.

LB_READ_ON_ROOTFS=1

7、构建iso文件：

# lb config –mode ubuntu –ubuntu-series xenial –architectures i386

# lb build

8、查看构建的结果：

# ls -l ./images

构建成功的话，你就可以在./images目录下看到一份only-read.iso文件。这个文件就是你刚刚构建的只读文件系统。

三、使用OverlayFS制作只读文件系统

OverlayFS是一个轻量级的存储驱动程序，它是Linux内核中最新的文件系统之一。OverlayFS将多个文件系统挂载在同一位置，并且可以将其中任何一个文件系统标记为只读。

以下是使用OverlayFS制作只读文件系统的详细步骤：

1、使用debootstrap创建一个根文件系统：

# debootstrap xenial /opt/only-read http://mirrors.aliyun.com/ubuntu/

2、准备一个空的只读文件系统：

# mkdir /tmp/ro

# cd /tmp/ro

# mkdir -p bin in lib lib64 etc opt usr var

# chmod 755 bin in lib lib64 opt usr var

# touch etc/resolv.conf

# chmod 644 etc/resolv.conf

3、将根文件系统复制到只读文件系统：

# rsync -a /opt/only-read/ .

# rm -rf dev proc run sys tmp var/cache/apt/archives/*

4、使用OverlayFS将只读文件系统与根文件系统进行合并：

# mkdir /tmp/work

# mkdir /mnt/only-read

# mount -t overlay overlay -o lowerdir=/opt/only-read,upperdir=/tmp/work,workdir=/tmp/overlay/only-read /mnt/only-read

5、将合并的文件系统挂载为只读：

# mount -o remount,ro /mnt/only-read

现在，你已经成功将Linux系统上的文件系统制作成了只读文件系统。只读文件系统能有效地保护计算机系统，避免文件被恶意软件和病毒感染，也能保护重要的系统文件和配置文件不被意外的修改和删除。毫无疑问，这是一件非常重要的事情。

相关问题拓展阅读：

• linux 文件系统变为了只读，这个问题怎么解决
• linux文件系统自动变成只读 为什么

linux 文件系统变为了只读，这个问题怎么解决

可以先进入挽救模式备份数据后重做系统。

具体是什么原因有很多。

最有可能是卸载了安装包，同时把关联的依赖包都卸载了。

这样导致系统文件的缺失。

另外硬盘损坏也会导致这个问题。

1、mount:

　　用于查看哪个模块输入只读，一般显示为：

　　/dev/hda1 on / type ext3 (rw)

　　none on /proc type proc (rw)

　　udevfs on /proc/bus/u type udevfs (rw)

　　none on /dev/pts type devpts (rw,gid=5,mode=620)

　　/dev/hda5 on /home type ext3 (rw)

　　none on /dev/shm type tmpfs (rw)

　　/dev/hda2 on /usr/local type ext3 (rw)

　　/dev/nb1 on /EarthView/RAW type ext3 (ro)（变为只读了）

　　2、如果发现有ro，就重新mount，或者umount以后再remount

　　3、umount /dev/nb1

　　如果发现有提示“device is busy”，找到是什么进程使得他busy

　　fuser -m /mnt/data 将会显示使用这个模块的pid

　　fuser -mk /mnt/data 将会直接kill那个pid

　　然后重新mount即可。

　　4、还有一种方法是直接remount，命令为

　　mount -o rw,remount /mnt/data

二

具体深入的做法，情况不同可以自行选择：

服务器/var/log/messages报错 ：

end_request: I/O error, dev sda, sectorBuffer I/O error on device sda1, logical blocklost page write due to I/O error on sda1

下面是整个处理全过程

# fdisk -lu #之一步 ：找出本地扇片所在的分区。

Disk /dev/sda: 73.4 GB,bytes

255 heads, 63 sectors/track, 8924 cylinders, totalsectors

Units = sectors of 1 * 512 = 512 bytes

Device Boot Start End Blocks Id System

/dev/sda1 *Linux

/dev/sda83 Linux

/dev/sda7+ 83 Linux

/dev/sda0 5 Extended

/dev/sda1 83 Linux

/dev/sda6 82 Linux swap

# tune2fs -l /dev/sda3 |grep “Block size” #找到block大小。

Block size: 4096

(8605)*512/4096 =利用公式算出逻辑块地址

b = (int)((L-S)*512/B)

# debugfs

debugfs 1.35 (28-Feb-2023)

debugfs: open /deb/sda3

/deb/sda3: No such file or directory while opening filesystem

debugfs: open /dev/sda3

debugfs: icheck

Block Inode number

debugfs: ncheck

Inode Pathname

/users/inn.net.cn/data/upload/download/innshow004.rar

debugfs: quit

#dd if=/dev/zero of=/dev/sda1 bs=4096 count=1 seek=#找到这个快的文件之后，需要做好备份，我们强制把它设置为0字节。

# sync

linux文件系统自动变成只读 为什么

可以先进入挽救模式备份数据后重做系统。

具体是冲衡搭什么原因有很多。

最有可能是卸载了拦手安装包，同时把关联散拿的依赖包都卸载了。

这样导致系统文件的缺失。

另外硬盘损坏也会导致这个问题。

因为当前用户对那个文件没有相应的权限，你可以在那个目录执行命令 ls -l查看当前文件以及相应的所有者和对应的权限，drwxrwxrwx应该是这样的，每一个字母都有可能是 – ，其中之一个d表示是不是文件夹，后面的分成空启三组，分别对应所有者，所属组，其它用户。r是读权限，w是写，x是执行。如果你是Ubuntu系统的话可以用sudo命令提升用户权限，系统会提示你输入root用户的密码。如果是Redhat, Fedora, CentOS之类的系统就直接su -，然后系统会扰卜提示你输入root密码，这回你就有权限了。用root用户是可以修改文件的所有者和所属组的。详细的你可以查一下chown和chgrp命令。要修改相应的权限可以看一下chmod命缓亏穗令。如果还有不明白的可以追问或者私信。Linux系统其实很不错，日常用也很不错，你需要的都能满足。

关于linux 写只读文件系统的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。

香港服务器选创新互联，2H2G首月10元开通。
创新互联（www.cdcxhl.com）互联网服务提供商,拥有超过10年的服务器租用、服务器托管、云服务器、虚拟主机、网站系统开发经验。专业提供云主机、虚拟主机、域名注册、VPS主机、云服务器、香港云服务器、免备案服务器等。

新闻名称：如何在Linux上写只读文件系统？(linux写只读文件系统)
本文来源：http://www.mswzjz.cn/qtweb/news4/331954.html

攀枝花网站建设、攀枝花网站运维推广公司-贝锐智能，是专注品牌与效果的网络营销公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 贝锐智能