Ayant eu un Seagate Dockstar avec accès à la console, j'ai installé Debian Squeeze dessus. Comme point de départ pour le faire fonctionner sur root en lecture seule, j'ai utilisé cet excellent article 1 de Jeff Doozan. La stratégie de base consiste à créer un script qui, à chaque démarrage, monte les répertoires inscriptibles nécessaires en tant que tmpfs. Je cite le script de Jeff 2 ici (bravo à Jeff!)
#!/bin/bash
DIRS="/tmp /var/log /var/run /var/lock /var/tmp /var/lib/urandom /var/lib/dhcp /etc/network/run"
for DIR in $DIRS; do
echo "Mounting $DIR as tmpfs"
mount -n -t tmpfs tmpfs $DIR
if [ -d "$DIR-saved" ]; then
echo "Restoring $DIR-saved to $DIR"
tar -C "$DIR-saved" -cf - ./ | tar -C "$DIR" -xpf -
fi
done
echo "nameserver 4.2.2.1" > /var/tmp/resolv.conf
touch /var/lib/dhcp/dhcpd.leases
exec /sbin/init
Enregistrez les lignes ci-dessus en tant que script appelé / sbin / init-ro sur vos rootfs cibles et rendez-le exécutable.
chmod 755 /sbin/init-ro
Afin d'utiliser ce script au démarrage, vous devez préparer un peu les rootfs du système (tous cités dans le script 2 de Jeff (adapter $ROOT
à l'emplacement réel de vos rootfs montés).
# Configure dhcp-client to write resolv.conf to /tmp instead of /etc
sed -i 's/\/etc\/resolv.conf/\/var\/tmp\/resolv.conf/' $ROOT/sbin/dhclient-script > /dev/null 2>&1
rm $ROOT/etc/resolv.conf
ln -s /var/tmp/resolv.conf $ROOT/etc/resolv.conf
# make /etc/network/run/ a symlink to /tmp/network/
rm -rf $ROOT/etc/network/run
ln -s /var/tmp/network $ROOT/etc/network/run
# Fixes from http://wiki.debian.org/ReadonlyRoot
rm $ROOT/etc/blkid.tab > /dev/null 2>&1
ln -s /dev/null $ROOT/etc/blkid.tab
rm $ROOT/etc/mtab > /dev/null 2>&1
ln -s /proc/mounts $ROOT/etc/mtab
rm $ROOT/etc/rcS.d/S12udev-mtab
rm -rf $ROOT/var/log/*
Après avoir préparé les rootfs comme ci-dessus, vous pouvez monter les rootfs en lecture seule dans / etc / fstab (remplacez ext2 par le système de fichiers que vous utilisez ou utilisez simplement rootfs à la place).
/dev/root / ext2 noatime,ro 0 1
Enfin, vous devez ajouter ce qui suit à vos paramètres de noyau (c'est-à-dire dans /boot/cmdline.txt sur Raspi) afin d'exécuter le script avant le / sbin / init réel . (ce qui suit n'est qu'un exemple de paramètres root et rootdelay . la partie importante qui doit être ajoutée à la ligne dans cmdline.txt est init=/sbin/init-ro
.)
root=/dev/mmcblk0p2 rootdelay=2 init=/sbin/init-ro
Mais sachez que pour tout logiciel nécessitant un accès en écriture sur les rootfs, vous devez monter les emplacements tmpfs appropriés ou écrire sur le stockage externe.