Mając Seagate Dockstar z dostępem do konsoli, zainstalowałem na nim wyciskanie Debiana. Jako punkt wyjścia, aby uruchomić go na katalogu głównym tylko do odczytu, skorzystałem z tego doskonałego artykułu 1 autorstwa Jeffa Doozana. Podstawowa strategia polega na stworzeniu skryptu, który przy każdym uruchomieniu instaluje niezbędne zapisywalne katalogi jako tmpfs. Cytuję scenariusz Jeffa 2 tutaj (podziękowania dla Jeffa!)
#!/bin/bash
DIRS="/tmp /var/log /var/run /var/lock /var/tmp /var/lib/urandom /var/lib/dhcp /etc/network/run"
for DIR in $DIRS; do
echo "Mounting $DIR as tmpfs"
mount -n -t tmpfs tmpfs $DIR
if [ -d "$DIR-saved" ]; then
echo "Restoring $DIR-saved to $DIR"
tar -C "$DIR-saved" -cf - ./ | tar -C "$DIR" -xpf -
fi
done
echo "nameserver 4.2.2.1" > /var/tmp/resolv.conf
touch /var/lib/dhcp/dhcpd.leases
exec /sbin/init
Zapisz powyższe linie jako skrypt o nazwie / sbin / init-ro na docelowych rootfach i uczyń go wykonywalnym.
chmod 755 /sbin/init-ro
Aby użyć tego skryptu podczas rozruchu, musisz nieco przygotować systemowe rootfy (wszystkie cytowane ze skryptu Jeffa 2 (dostosuj $ROOT
do rzeczywistej lokalizacji zamontowanych rootfów).
# Configure dhcp-client to write resolv.conf to /tmp instead of /etc
sed -i 's/\/etc\/resolv.conf/\/var\/tmp\/resolv.conf/' $ROOT/sbin/dhclient-script > /dev/null 2>&1
rm $ROOT/etc/resolv.conf
ln -s /var/tmp/resolv.conf $ROOT/etc/resolv.conf
# make /etc/network/run/ a symlink to /tmp/network/
rm -rf $ROOT/etc/network/run
ln -s /var/tmp/network $ROOT/etc/network/run
# Fixes from http://wiki.debian.org/ReadonlyRoot
rm $ROOT/etc/blkid.tab > /dev/null 2>&1
ln -s /dev/null $ROOT/etc/blkid.tab
rm $ROOT/etc/mtab > /dev/null 2>&1
ln -s /proc/mounts $ROOT/etc/mtab
rm $ROOT/etc/rcS.d/S12udev-mtab
rm -rf $ROOT/var/log/*
Po przygotowaniu rootfów jak wyżej, możesz zamontować rootfy tylko do odczytu w / etc / fstab (zamień ext2 na używany system plików lub po prostu użyj rootfs ).
/dev/root / ext2 noatime,ro 0 1
Na koniec musisz dołączyć następujące parametry do parametrów jądra (tj. W /boot/cmdline.txt na Raspi), aby uruchomić skrypt przed aktualnym / sbin / init . (poniżej jest tylko przykład parametrów root i rootdelay . Ważną częścią, którą należy dołączyć do wiersza w cmdline.txt jest init=/sbin/init-ro
.)
root=/dev/mmcblk0p2 rootdelay=2 init=/sbin/init-ro
Należy jednak pamiętać, że w przypadku każdego oprogramowania wymagającego dostępu do zapisu w rootfach należy zamontować odpowiednie lokalizacje tmpfs lub zapisać w pamięci zewnętrznej.