22.2. 부팅 시 읽기 전용 권한으로 마운트하도록 루트 파일 시스템 구성

프로세스

1. /etc/sysconfig/readonly-root 파일에서 READONLY 옵션을 yes 로 설정하여 파일 시스템을 읽기 전용으로 마운트합니다.

   READONLY=yes

   Copy to Clipboard Toggle word wrap

2. /etc/fstab 파일의 루트 항목(/)에 ro 옵션을 추가합니다.

   /dev/mapper/luks-c376919e...  /  xfs  x-systemd.device-timeout=0,ro  1  1

   Copy to Clipboard Toggle word wrap

3. ro 커널 옵션을 활성화합니다.

   # grubby --update-kernel=ALL --args="ro"

   Copy to Clipboard Toggle word wrap

4. rw 커널 옵션이 비활성화되어 있는지 확인합니다.

   # grubby --update-kernel=ALL --remove-args="rw"

   Copy to Clipboard Toggle word wrap

5. tmpfs 파일 시스템에서 쓰기 권한으로 마운트할 파일과 디렉토리를 추가해야 하는 경우 /etc/rwtab.d/ 디렉터리에 텍스트 파일을 생성하고 여기에 구성을 배치합니다.

   예를 들어 쓰기 권한으로 /etc/example/file 파일을 마운트하려면 다음 행을 /etc/rwtab.d/example 파일에 추가합니다.

   files /etc/example/file

   Copy to Clipboard Toggle word wrap
   중요

   tmpfs 의 파일 및 디렉터리에 대한 변경 사항은 부팅 시 유지되지 않습니다.

6. 시스템을 재부팅하여 변경 사항을 적용합니다.