ファイルシステムを読み取り専用でマウントし、書き込みを RAM にリダイレクトしますか?

sudo apt-get install overlayroot 続いて overlayroot="tmpfs:swap=1,recurse=0" を設定します /etc/overlayroot.local.conf で .

sudo apt-get install fsprotect 続いて fsprotect を渡します カーネルパラメータとして

実行:

sudo apt-get install fsprotect apparmor-utils

これを /etc/initramfs-tools/scripts/init-bottom/__rootaufs に保存します .名前は実際には重要ではないと思いますが、最初の __ 順序付けの目的で使用される可能性があるため、名前を変更する場合は、アンダースコアを保持することをお勧めします (これはこのファイルのコピーです)。

#!/bin/sh -e

case $1 in
  prereqs)
    exit 0
    ;;
esac

for x in $(cat /proc/cmdline); do
  case $x in
    root=*)
      ROOTNAME=${x#root=}
      ;;
    aufs=*)
      UNION=${x#aufs=}
    case $UNION in
      LABEL=*)
        UNION="/dev/disk/by-label/${UNION#LABEL=}"
        ;;
      UUID=*)
        UNION="/dev/disk/by-uuid/${UNION#UUID=}"
        ;;
    esac    
      ;;
  esac
done

if [ -z "$UNION" ]; then
    exit 0
fi

# make the mount points on the init root file system
mkdir /aufs /ro /rw

# mount read-write file system
if [ "$UNION" = "tmpfs" ]; then
  mount -t tmpfs rw /rw -o noatime,mode=0755
else
  mount $UNION /rw -o noatime
fi

# move real root out of the way
mount --move ${rootmnt} /ro

mount -t aufs aufs /aufs -o noatime,dirs=/rw:/ro=ro

# test for mount points on union file system
[ -d /aufs/ro ] || mkdir /aufs/ro
[ -d /aufs/rw ] || mkdir /aufs/rw

mount --move /ro /aufs/ro
mount --move /rw /aufs/rw

# strip fstab off of root partition
grep -v $ROOTNAME /aufs/ro/etc/fstab > /aufs/etc/fstab

mount --move /aufs /root

exit 0

/etc/default/grub で 、 GRUB_CMDLINE_LINUX_DEFAULT で始まる行を見つけます 、およびそれに続く引用符内に、パラメータ aufs=tmpfs を追加します .

ボーナス: たまに電源を切る必要がある場合 一時的にリダイレクトするには、この引数をカーネル パラメーター リストから削除するだけです。これは、システムの起動時に Shift キーを押したままにして、GRUB メニューを表示することで実行できます。次に e を押します パラメータを編集し、 aufs=... を消去するだけです リストからのパラメーター。

これらの行を /etc/sysctl.conf に追加します . (警告 :潜在的なセキュリティ リスク。)

kernel.yama.protected_nonaccess_hardlinks = 0
kernel.yama.protected_sticky_symlinks = 0

次の行を実行します:

sudo aa-complain dhclient3
sudo chmod 0755 /etc/initramfs-tools/scripts/init-bottom/__rootaufs
sudo update-initramfs -k all -u
sudo update-grub