22.2. ブート時に読み取り専用パーミッションでマウントするように root ファイルシステムの設定

カーネルオプション、fstab、および読み取り専用ルート設定を変更して、ルートファイルシステムを起動時に読み取り専用としてマウントするように設定します。

手順

/etc/sysconfig/readonly-root ファイルで、READONLY オプションを yes に設定して、ファイルシステムを読み取り専用としてマウントします。
```
READONLY=yes
```
/etc/fstab ファイルの root エントリー (/) に ro オプションを追加します。
```
/dev/mapper/luks-c376919e...  /  xfs  x-systemd.device-timeout=0,ro  1  1
```
ro kernel オプションを有効にします。
```
# grubby --update-kernel=ALL --args="ro"
```
rw カーネルオプションが無効になっていることを確認します。
```
# grubby --update-kernel=ALL --remove-args="rw"
```
tmpfs ファイルシステムに書き込みパーミッションでマウントするファイルとディレクトリーを追加する必要がある場合は、/etc/rwtab.d/ ディレクトリーにテキストファイルを作成し、そこに設定を置きます。
たとえば、/etc/example/file ファイルを書き込みパーミッションでマウントするには、この行を /etc/rwtab.d/example ファイルに追加します。
```
files /etc/example/file
```
重要
tmpfs のファイルおよびディレクトリーの変更内容は、再起動後は持続しません。
システムを再起動して変更を適用します。

トラブルシューティング

誤ってルートファイルシステムを読み取り専用権限でマウントしてしまった場合は、以下のコマンドを使用して読み書き権限で再度マウントすることができます。
```
# mount -o remount,rw /
```