Точки монтирования в режиме только для чтения

Всем чмоки в этом чати:)

s/чати/части

хорошая штука. правда мода появится -- все что надо и не надо пихать в chroot-ы..

зачем обязательно chroot

мне такой вариант нравится:

for i in bin boot etc lib opt sbin usr; do mount --bind -o ro "/$i" "/$i"; done

;-)

> for i in bin boot etc lib opt sbin usr; do mount --bind -o ro "/$i" "/$i"; done

Ага, у меня тоже сразу возникла та же идея ;))

> зачем обязательно chroot мне такой вариант нравится: for i in bin boot etc lib opt sbin usr; do mount --bind -o ro "/$i" "/$i"; done

что только не придумают люди, лишь бы не хранить /home и /var на отдельных rw-разделах, а / - на ro.

Угу, может, вообще на CD-R-ку корень закатать?

ну неужели будущее наступило (:

А как тогда софт устанавливать, простите?

> А как тогда софт устанавливать, простите?

mount -o remount,rw /

>А как тогда софт устанавливать, простите?

В астрал конечно, не забудь вкомпилить в ядро соответствующий модуль и компресор, иначе тормозить будет :)

> mount -o remount,rw /

А обратно? А конфиги как править?

Действительно, как я сразу не догадался? :)

А главное - очень удобно.
</сарказм>

О, спасибо!

Уже собираем! ;)

> Кроме того, вы просто можете переводить в этот режим любые чати вашего сервера.

А также вы сможете грабить корованы.

Всем чмоки в етом чати.

2birdie ***** (*) (25.09.2007 8:55:58)

Ты хотьбы объяснил людям что к чему. Такое ощущение, что сам не понял для чего это, когда новость постил. А то люди подумают что раньше нельзя было в режиме только для чтения монтировать.

>mount -o remount,rw /

Мне оно пишет:

root@localhost:/home/user# mount -o remount,ro /
mount: / занят

>Ты хотьбы объяснил людям что к чему. Такое ощущение, что сам не понял для чего это, когда новость постил. А то люди подумают что раньше нельзя было в режиме только для чтения монтировать.

Да уж, было бы неплохо. А то я и так монтировал в режиме "только чтение"

> Да уж, было бы неплохо. А то я и так монтировал в режиме "только чтение"

скроее всего новость была запостена "для понта", типа посмотрите какой я крутой. Ну понятно да, что он не шарит.

>Мне оно пишет:

>root@localhost:/home/user# mount -o remount,ro /
>mount: / занят

mount -l -o remount,rw /

Классно! Спасибо за приятную новость. Коротко и по делу. Побольше бы таких новостей.

>А конфиги как править?

Вы про UnionFS слышали ?

По теме, слабые попытки реализовать per process namespaces (не на уровне ядра)

>> mount -o remount,rw /

> А обратно? А конфиги как править?

Забыл сказать, что /etc тоже надо бы на rw сунуть. а обратно, если мне не изменяет память, mount -o remount,ro.

Для тех, кто возмущался по поводу удобства: а почему Вы под рутом не сидите? Так же гораздо удобнее ;)

> А обратно?

Сюрприз: mount -o remount,ro /

> А конфиги как править?

виайем.

Из Debian security FAQ :)

4.9.2 Setting /usr read-only
If you set /usr read-only you will not be able to install new packages on your Debian
GNU/Linux system. You will have to first remount it read-write, install the packages and
then remount it read-only. The latest apt version (in Debian 3.0 ’woody’) can be configured to
run commands before and after installing packages, so you might want to configure it properly.
To do this modify /etc/apt/apt.conf and add:
DPkg
{
Pre-Invoke { "mount /usr -o remount,rw" };
Post-Invoke { "mount /usr -o remount,ro" };
};
Note that the Post-Invoke may fail with a “/usr busy” error message. This happens mainly
when you are using files during the update that got updated. You can find these programs by
running lsof +L1

Да оно полюбому пишет

mount : / busy

lsof +L1 говорит что пару файлов занято init-ом

мне что, init прибить?

> Да оно полюбому пишет

А что за файлы-то? Потому как у меня не занято.

О, мне пригодится

Какая приятная новость!!!
Давно об этом мечтал - задолбался по ошибке (забыл отмонтировать) из чрута херить нужные папочки по rm -rf /
А никто не знает, это в ядре и/или утилитка mount должна уметь?!

>А то люди подумают что раньше нельзя было в режиме только для чтения монтировать.

#!/bin/sh

mount --bind -o ro /home/ /mnt/

mkdir /mnt/CheckMount

if [ -d "/mnt/CheckMount" ] ; then echo "анонимус гонит";else echo "анонимус светочЪ истины"; fi

rmdir /mnt/CheckMount

umount /mnt/

Какой у кого результат?

>А что за файлы-то? Потому как у меня не занято.

COMMAND PID USER FD TYPE DEVICE SIZE NLINK NODE NAME
init 1 root 0u CHR 5,1 0 2132 /dev/console (deleted)
init 1 root 1u CHR 5,1 0 2132 /dev/console (deleted)
init 1 root 2u CHR 5,1 0 2132 /dev/console (deleted)
mysqld 5338 mysql 5u REG 8,1 0 0 765542 /tmp/ibxIx1w2 (deleted)
mysqld 5338 mysql 6u REG 8,1 0 0 765543 /tmp/ib5bArXQ (deleted)
mysqld 5338 mysql 7u REG 8,1 0 0 765544 /tmp/ibP6NRnF (deleted)
mysqld 5338 mysql 8u REG 8,1 0 0 765545 /tmp/ib5FJVOt (deleted)
mysqld 5338 mysql 12u REG 8,1 0 0 765546 /tmp/ibla65pi (deleted)

/tmp должен лежать в tmpfs, /dev - в udev.

> /tmp должен лежать в tmpfs, /dev - в udev.

кстати, а как правильно выглядит строчка в fstab для tmpfs?

/tmp должен лежать в tmpfs

Чего, оперативы не жалко?

> а / - на ro

А не всегда можно. В /etc организуется файл mtab, который меняется на ходу (поэтому только rw), а /etc в отдельную файловую сиситему выносить, как известно, нельзя.

> /tmp должен лежать в tmpfs, /dev - в udev.

кстати, а как правильно выглядит строчка в fstab для tmpfs?

gaa (*) (25.09.2007 17:08:35)

А ты Линукс как ставил? Из LFS собирал?

>>> /tmp должен лежать в tmpfs, /dev - в udev.

>> кстати, а как правильно выглядит строчка в fstab для tmpfs?

> А ты Линукс как ставил? Из LFS собирал?

когда-то давно скопировал knoppix на hd, а потом конфиги за собой таскал

> кстати, а как правильно выглядит строчка в fstab для tmpfs?

tmp /tmp tmpfs defaults 0 0

>а /etc в отдельную файловую сиситему выносить, как известно, нельзя.
убей того, кто научил тебя этому апстенку! ;)

создаем initrd в котором /linurc - скриптик монтирует корень, поверх монтирует /etc и передает управление init-у! ;)

> А не всегда можно. В /etc организуется файл mtab, который меняется на ходу (поэтому только rw), а /etc в отдельную файловую сиситему выносить, как известно, нельзя.

ln -s /proc/mounts /etc/mtab

s/linurc/linuxrc

> Чего, оперативы не жалко?

Неа. Тем более что tmpfs всё равно в своп выдавливается.

Странная команда. Вообщето /etc/mtab создаётся libc.

Обычно cat /etc/mtab и cat /proc/mounts показывают разные результаты, которые могут частично совпадать.

Изврат крепчал...

> Обычно cat /etc/mtab и cat /proc/mounts показывают разные результаты, которые могут частично совпадать.

"могут частично совпадать" - это 5. Ты эти свои "cat" пробовал выполнить?

/etc/mtab - это информация о точках монтирования с точки зрения mount, /proc/mounts - с точки зрения ядра. Различия есть, но изменения в поведении системы после замены одного другим для обычного пользователя минимальны.

>/etc/mtab - это информация о точках монтирования с точки зрения mount

не mount, а libc Если вы вызовете не mount(), а sys_mount() этого файла не будет.

>/proc/mounts - с точки зрения ядра
а если сделать df? Чья будет эта точка зрения?

>Различия есть, но изменения в поведении системы после замены одного другим для обычного пользователя минимальны.

Они не просто есть, они очень сильно различаются. Даже если ни чего не монтировать ручками результаты будут разными. Сколько раз, проверено...
1. cat /etc/mtab
2. cat /proc/mounts
3. df


Для эксперимента пробуйте:

mkdir /home/a
mkdir /home/b
mount --bind /home/a /home/b
rm -R /home/a

делаем:
1. cat /etc/mtab
2. cat /proc/mounts
3. df

У кого они совпадают?

После этого делаем ради прикола:
mkdir /home/a
mount --bind /home/a /home/b
Мусор в ядре ни кому не помешал?

Сори, може ещё так, будет нагляднее:

mkdir /home/a
mkdir /home/b
mount --bind /home/a /home/b
rm -R /home/a

делаем:
1. cat /etc/mtab
2. cat /proc/mounts
3. df

У кого они совпадают?

После этого делаем ради прикола:
mkdir /home/d
mount --bind /home/d /home/b
Мусор в ядре ни кому не помешал?

А можно ещё так:

mkdir /home/a mkdir /home/b mount --bind /home/a /home/b mount --bind /home/a /home/b mount --bind /home/a /home/b mount --bind /home/a /home/b mount --bind /home/a /home/b

делаем: 1. cat /etc/mtab 2. cat /proc/mounts 3. df

rm -R /home/a

делаем: 1. cat /etc/mtab 2. cat /proc/mounts 3. df

> Сюрприз: mount -o remount,ro /

Да ну? :)

> виайем.

А потом? Alt-SysRQ? :)

> Забыл сказать, что /etc тоже надо бы на rw сунуть. а обратно, если мне не изменяет память, mount -o remount,ro.

Это правильно конечно, но откуда едро узнает, что /etc лежит на другой FS, если fstab лежит не в "/", держать копию и пересинхронизироваться при выключении? ;)

А можно ещё так: 

mkdir /home/a mkdir /home/b
mount --bind /home/a /home/b
mount --bind /home/a /home/b
mount --bind /home/a /home/b
mount --bind /home/a /home/b
mount --bind /home/a /home/b 

делаем: 1. cat /etc/mtab 2. cat /proc/mounts 3. df 

rm -R /home/a 

делаем: 1. cat /etc/mtab 2. cat /proc/mounts 3. df