Что держит корень в rw ?

fuser

lsof

lsof

leave
kostik87
lsof / | grep -v /var/ | grep -v /home/y/ http://pastebin.com/PAeDRcKe

Что держит?

От root:

lsof / | awk '$4 ~ /[0-9].*w/'

пустой выхлоп.

Покажите вывод mount.

Попрбуйте так же:

ln -fs /proc/mounts /etc/mtab

Но это маолвероятно.

proc on /proc type proc (rw,relatime)
sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,relatime)
udev on /dev type devtmpfs (rw,nosuid,relatime,size=10240k,nr_inodes=741458,mode=755)
devpts on /dev/pts type devpts (rw,relatime,gid=5,mode=620)
/dev/sda5 on / type ext4 (rw,noatime,data=ordered)
tmpfs on /run type tmpfs (rw,nosuid,nodev,relatime,mode=755)
cgroup_root on /sys/fs/cgroup type tmpfs (rw,nosuid,nodev,noexec,relatime,size=10240k,mode=755)
openrc on /sys/fs/cgroup/openrc type cgroup (rw,nosuid,nodev,noexec,relatime,release_agent=/lib64/rc/sh/cgroup-release-agent.sh,name=openrc)
cpu on /sys/fs/cgroup/cpu type cgroup (rw,nosuid,nodev,noexec,relatime,cpu)
shm on /dev/shm type tmpfs (rw,nosuid,nodev,noexec,relatime)
/dev/sda6 on /var type ext3 (rw,noatime,errors=continue,user_xattr,acl,commit=5,barrier=1,data=ordered)
/dev/sda8 on /home type ext3 (rw,noatime,errors=continue,user_xattr,commit=5,barrier=1,data=ordered)
tmpfs on /tmp type tmpfs (rw,relatime,size=262144k)
tmpfs on /var/log type tmpfs (rw,relatime,size=13312k,mode=777)
tmpfs on /var/lock type tmpfs (rw,relatime,size=2048k,mode=777)
tmpfs on /var/run type tmpfs (rw,relatime,size=2048k,mode=777)
tmpfs on /media type tmpfs (rw,relatime,size=1024k,mode=777)
tmpfs on /var/db/sudo/y type tmpfs (rw,relatime,size=1024k,mode=700)
tmpfs on /var/tmp/portage type tmpfs (rw,relatime,size=9728000k,mode=777)
tmpfs on /var/calculate/tmp/portage type tmpfs (rw,relatime,size=9728000k,mode=777)
tmpfs on /var/tmp/emerge-webrsync type tmpfs (rw,relatime,size=921600k,mode=777)
/dev/sda6 on /usr/portage type ext3 (rw,relatime,errors=continue,user_xattr,acl,commit=5,barrier=1,data=ordered)
/dev/sda6 on /usr/src type ext3 (rw,relatime,errors=continue,user_xattr,acl,commit=5,barrier=1,data=ordered)
/dev/sda8 on /var/www/localhost/htdocs type ext3 (rw,relatime,errors=continue,user_xattr,commit=5,barrier=1,data=ordered)
binfmt_misc on /proc/sys/fs/binfmt_misc type binfmt_misc (rw,nosuid,nodev,noexec,relatime)
usbfs on /proc/bus/usb type usbfs (rw,nosuid,noexec,relatime,devgid=85,devmode=664)
rpc_pipefs on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw,relatime)
nfsd on /proc/fs/nfsd type nfsd (rw,nosuid,nodev,noexec,relatime)
none on /home/y/gen/proc type proc (rw,relatime)
udev on /home/y/gen/dev type devtmpfs (rw,nosuid,relatime,size=10240k,nr_inodes=741458,mode=755)
udev on /home/y/gen/dev type devtmpfs (rw,nosuid,relatime,size=10240k,nr_inodes=741458,mode=755)
/dev/sda8 on /home/y/gen/home/linux/distfiles type ext3 (rw,noatime,errors=continue,user_xattr,commit=5,barrier=1,data=ordered)

/etc/mtab -> симлинк на /proc/mounts

показывает только файлы из хомяка.

Странно.

Попробуйте:

umount -l /home
mount -o remount,ro /
mount /home

Кроме «w» ещё может быть «u» (read/write), так что ещё можно попробовать:

lsof | grep '[0-9][0-9]*u'

тебе же сказали юзай fuser

fuser -mu /