14.10.2. Configurar el sistema de archivos raíz para que se monte con permisos de sólo lectura en el arranque

Procedimiento

1. En el archivo /etc/sysconfig/readonly-root, establezca la opción READONLY como yes:

   # Set to 'yes' to mount the file systems as read-only.
   READONLY=yes

   Copy to Clipboard Toggle word wrap

2. Añada la opción ro en la entrada raíz (/) en el archivo /etc/fstab:

   /dev/mapper/luks-c376919e...  /  xfs  x-systemd.device-timeout=0,ro  1  1

   Copy to Clipboard Toggle word wrap

3. Añada la opción ro a la directiva GRUB_CMDLINE_LINUX en el archivo /etc/default/grub y asegúrese de que la directiva no contenga rw:

   GRUB_CMDLINE_LINUX="rhgb quiet... ro"

   Copy to Clipboard Toggle word wrap

4. Vuelva a crear el archivo de configuración de GRUB2:

   # grub2-mkconfig -o /boot/grub2/grub.cfg

   Copy to Clipboard Toggle word wrap

5. Si necesita añadir archivos y directorios para que se monten con permisos de escritura en el sistema de archivos tmpfs, cree un archivo de texto en el directorio /etc/rwtab.d/ y ponga la configuración allí.

   Por ejemplo, para montar el archivo /etc/example/file con permisos de escritura, añada esta línea al archivo /etc/rwtab.d/example:

   archivos /etc/ejemplo/archivo

   Copy to Clipboard Toggle word wrap
   Importante

   Los cambios realizados en los archivos y directorios en tmpfs no persisten entre los arranques.

6. Reinicie el sistema para aplicar los cambios.