21.2. 부팅 시 읽기 전용 권한으로 마운트하도록 루트 파일 시스템 구성

절차

1. /etc/sysconfig/readonly-root 파일에서 READONLY 옵션을 yes 로 설정하여 파일 시스템을 읽기 전용으로 마운트합니다.

   READONLY=yes

2. / etc/fstab 파일의 루트 항목(/)에 ro 옵션을 추가합니다.

   /dev/mapper/luks-c376919e...  /  xfs  x-systemd.device-timeout=0,ro  1  1

3. ro 커널 옵션을 활성화합니다.

   # grubby --update-kernel=ALL --args="ro"

4. rw 커널 옵션이 비활성화되어 있는지 확인합니다.

   # grubby --update-kernel=ALL --remove-args="rw"

5. tmpfs 파일 시스템에서 쓰기 권한으로 마운트할 파일과 디렉토리를 추가해야 하는 경우 /etc/rwtab.d/ 디렉토리에 텍스트 파일을 만들고 설정을 배치합니다.

   예를 들어 쓰기 권한을 사용하여 /etc/example/file 파일을 마운트하려면 이 행을 /etc/rwtab.d/example 파일에 추가하십시오.

   files /etc/example/file

   중요

   tmpfs 의 파일 및 디렉토리에 대한 변경 사항은 부팅 시 유지되지 않습니다.

6. 시스템을 재부팅하여 변경 사항을 적용합니다.