建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
在Linux系統(tǒng)中，掛載是將一個(gè)文件系統(tǒng)加入到系統(tǒng)目錄樹(shù)的一種操作。在掛載操作中，文件系統(tǒng)可以以不同的掛載方式掛載到目錄上，常見(jiàn)的掛載方式有讀寫(xiě)掛載和只讀掛載兩種。
創(chuàng)新互聯(lián)主營(yíng)南湖網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營(yíng)網(wǎng)站建設(shè)方案,app軟件開(kāi)發(fā)公司,南湖h5微信小程序開(kāi)發(fā)搭建,南湖網(wǎng)站營(yíng)銷(xiāo)推廣歡迎南湖等地區(qū)企業(yè)咨詢(xún)
只讀掛載是指在掛載文件系統(tǒng)時(shí)，將其以只讀模式掛載到目錄上。在這種掛載方式下，文件系統(tǒng)中的數(shù)據(jù)無(wú)法被修改或刪除，只能被讀取。只讀掛載雖然不方便在文件系統(tǒng)中進(jìn)行修改，但也帶來(lái)了一些好處，可以保護(hù)文件系統(tǒng)的完整性，有效預(yù)防數(shù)據(jù)被誤刪或篡改。
那么如何進(jìn)行Linux的只讀掛載呢？下面我們來(lái)介紹幾種方法。
一、在掛載時(shí)指定只讀模式
最簡(jiǎn)單的方法就是在掛載時(shí)指定只讀模式，在掛載命令中添加一些參數(shù)即可，例如：
“`
mount -o ro /dev/sdb1 /mnt
“`
其中“-o ro”指定只讀模式，就可以避免在此掛載點(diǎn)上進(jìn)行寫(xiě)操作。
二、修改文件系統(tǒng)屬性
為了避免在掛載時(shí)忘記指定只讀模式，在文件系統(tǒng)中修改屬性也是一種不錯(cuò)的方法?？梢詫⑽募到y(tǒng)屬性設(shè)置為只讀，然后再掛載即可。
需要卸載文件系統(tǒng)，然后運(yùn)行以下命令：
“`
tune2fs -E mount_opts=ro /dev/sdb1
“`
其中，“tune2fs”命令用于調(diào)整文件系統(tǒng)參數(shù)，“-E mount_opts=ro”指定文件系統(tǒng)屬性為只讀模式。“/dev/sdb1”為要修改的分區(qū)路徑。
修改完屬性后，再將該分區(qū)掛載即可。
三、使用只讀存儲(chǔ)介質(zhì)
除了可以在掛載時(shí)和修改文件系統(tǒng)屬性之外，還可以使用只讀存儲(chǔ)介質(zhì)來(lái)實(shí)現(xiàn)只讀掛載。只讀存儲(chǔ)介質(zhì)可以是CD、DVD、只讀U盤(pán)等，這些設(shè)備都不支持寫(xiě)入操作，因此將其掛載到Linux系統(tǒng)上也會(huì)是只讀模式。
當(dāng)需要寫(xiě)入數(shù)據(jù)時(shí)，可以將數(shù)據(jù)寫(xiě)入到其他設(shè)備中。只讀存儲(chǔ)介質(zhì)的好處在于可以保證文件系統(tǒng)的完整性，不會(huì)因?yàn)檎`刪或修改數(shù)據(jù)而出問(wèn)題。
四、使用文件系統(tǒng)快照
文件系統(tǒng)快照是一種通過(guò)復(fù)制文件系統(tǒng)來(lái)保護(hù)數(shù)據(jù)完整性的方法。對(duì)于只讀掛載，可以先創(chuàng)建一個(gè)文件系統(tǒng)快照，然后以只讀模式掛載該快照。
例如，可以使用LVM快照來(lái)實(shí)現(xiàn)文件系統(tǒng)的快照保護(hù)。首先創(chuàng)建一個(gè)快照，如下所示：
“`
lvcreate -n snap -L 10G -s /dev/myvg/mydata
“`
其中，“snap”是快照的名稱(chēng)，“10G”是快照的大小，“/dev/myvg/mydata”是要快照的分區(qū)。
創(chuàng)建快照后，在不改變?cè)紨?shù)據(jù)的情況下，可以以只讀模式掛載該快照，如下所示：
“`
mount -o ro /dev/myvg/snap /mnt
“`
通過(guò)快照的方式，可以保護(hù)文件系統(tǒng)完整性，避免數(shù)據(jù)被篡改或誤刪。
只讀掛載是保護(hù)文件系統(tǒng)完整性的一種方法。可以根據(jù)自己的需求在掛載時(shí)指定只讀模式，修改文件系統(tǒng)屬性，使用只讀存儲(chǔ)介質(zhì)，或者使用文件系統(tǒng)快照的方式進(jìn)行保護(hù)。在實(shí)際操作中，需要針對(duì)不同的場(chǎng)景進(jìn)行選擇，并制定相應(yīng)的安全策略，確保數(shù)據(jù)的安全性和完整性。
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián)為您提供網(wǎng)站建設(shè)、網(wǎng)站制作、網(wǎng)頁(yè)設(shè)計(jì)及定制高端網(wǎng)站建設(shè)服務(wù)！
linux下怎么掛載NTFS文件系統(tǒng)
方案A：使用linux-ntfs
特點(diǎn)：本方案使用簡(jiǎn)單，易于操作；但是掛載成功后卻是只讀
實(shí)現(xiàn)：
1. 下載linux-ntfs的RPM包帶咐
# wget
2. 安裝下載后的RPM包
# rpm -ivh kernel-module-ntfs-2.6.18-92.el5-2.1.27-0.rr.10.11.x86_64.rpm
3. 檢查ntfs模塊是否被加載進(jìn)系統(tǒng)
# /in/modprobe ntfs
# cat /proc/filesystems
nodev selinuxfs
ext3
nodev rpc_pipefs
nodev autofs
ntfs
4. 查看NTFS系統(tǒng)的編號(hào)
# /in/fdisk -l |grep NTFS
/dev/sdc 7 HPFS/NTFS
5. 掛載NTFS文件系統(tǒng)
# mkdir -p /mnt/ntfs/
# mount -t ntfs /dev/悔扒sdc1 /mnt/ntfs/
END. 此時(shí)如無(wú)意外應(yīng)該已經(jīng)成功掛載蠢前純了一個(gè)只讀的NTFS系統(tǒng)，可使用mount命令進(jìn)行查看。
方案B：使用fuse和ntfs-3g
特點(diǎn)：本方案需要下載2個(gè)包，對(duì)其進(jìn)行源碼安裝；掛載成功后即可讀寫(xiě)掛載分區(qū)
實(shí)現(xiàn)：
1. 下載源碼安裝包
# wget
# wget
2. 安裝下載后的源碼包
# tar -zxf fuse-2.7.4.tar.gz
# ./configure –prefix=/usr/local/fuse-2.7.4
# make
# make install
# tar -zxf ntfs-3g-2023.4.4.tgz
# ./configure –prefix=/usr/local/ntfs-3
# make
# make install
3. 檢查fuse模塊是否被加載進(jìn)系統(tǒng)
# /in/modprobe fuse
# cat /proc/filesystems
nodev selinuxfs
ext3
nodev rpc_pipefs
nodev autofs
ntfs
nodev fuse
fuseblk
nodev fusectl
4. 查看NTFS系統(tǒng)的編號(hào)
# /in/fdisk -l |grep NTFS
/dev/sdc 7 HPFS/NTFS
5. 掛載NTFS文件系統(tǒng)
# mkdir -p /mnt/ntfs/
# mount -t ntfs-3g /dev/sdc1 /mnt/ntfs/
linux 開(kāi)機(jī)問(wèn)題求助
一、BIOS 加電自檢
當(dāng)你按電源開(kāi)關(guān)開(kāi)機(jī)時(shí),電腦會(huì)首先去啟動(dòng)BIOS(基本輸入輸出系統(tǒng)),BIOS一般是集成在主板上的.
BIOS 的工作
1.檢測(cè)連接硬件,比如顯卡,內(nèi)存,磁盤(pán)等等,檢測(cè)的目的是以后把這些設(shè)備信息提供給操作系統(tǒng)
2.尋找啟動(dòng)磁盤(pán),每一種BIOS都會(huì)有開(kāi)機(jī)啟動(dòng)菜單,可以在菜單里設(shè)置以哪個(gè)設(shè)備啟動(dòng)系統(tǒng)
比如:光驅(qū),硬盤(pán),網(wǎng)絡(luò)等等,這個(gè)菜單可以設(shè)置多個(gè)選項(xiàng),依照設(shè)置次序在設(shè)備上尋找啟動(dòng)信息
3.找到了啟動(dòng)硬盤(pán),接著B(niǎo)IOS就會(huì)在磁盤(pán)上找啟動(dòng)扇區(qū),找到內(nèi)核啟動(dòng)系統(tǒng).
1)先試著尋找之一個(gè)扇區(qū),也就是主引導(dǎo)記錄MBR(Master Boot Record)
2)如果之一個(gè)扇區(qū)上沒(méi)有沒(méi)有存在操作系統(tǒng),再去尋找標(biāo)記為BOOT的分區(qū).
不論是MBR還是BOOT分區(qū),存儲(chǔ)操作系統(tǒng)的空間都只有446字節(jié);
如果沒(méi)有在上面提到的位置找到操作系統(tǒng)的內(nèi)核,那么BIOS就無(wú)法繼續(xù)啟動(dòng)工作.
而我們的內(nèi)核往往會(huì)大于446個(gè)字節(jié),存放在磁盤(pán)的其他位置上,既然446裝不下內(nèi)核,又為了能順利的找到放在其他位置上的內(nèi)核,
人們想出了一個(gè)辦法就在446字節(jié)里寫(xiě)了一個(gè)小程序,當(dāng)BIOS試著啟動(dòng)操作系統(tǒng)時(shí)旁返就會(huì)執(zhí)行這個(gè)小程序,然后再由小程序來(lái)載入其他位置的內(nèi)核.這個(gè)小程序就是啟動(dòng)載入器(boot loader)
二、BOOT Loader
linux的boot loader(上文提到的小程序) 常見(jiàn)的有兩種:lilo grub
因?yàn)閘ilo存在著一個(gè)1024柱面的限制,并且更改了磁盤(pán)上的啟動(dòng)信息文件后需要重新啟動(dòng)系統(tǒng)才能同步446字節(jié)的內(nèi)容,因?yàn)閘ilo的缺陷,已經(jīng)被grub所取代.現(xiàn)在的絕大多數(shù)類(lèi)linux系統(tǒng)都采用grub做boot loader;
grub則沒(méi)有了lilo各種限制,而且方便到能修改系統(tǒng)文件的啟動(dòng)內(nèi)容就可以立刻與446內(nèi)容同步.
那么我們就看看grub的內(nèi)容 它存在于 /boot/grub中
GRUB有幾個(gè)重要的文件，STAGE1、STAGE1.5、STAGE2
STAGE1：它只有512字節(jié)，通常放在MBR中，它的作用很簡(jiǎn)單，就是在系統(tǒng)啟動(dòng)時(shí)用于裝載STAGE2并將控制權(quán)交給它。
STAGE2：GRUB的核心，所有的功能都是由它實(shí)現(xiàn)。
STAGE1.5：介于STAGE1和STAGE2之間，是它們的橋梁，因?yàn)镾TAGE2較大，通常都是放在一個(gè)文件系統(tǒng)當(dāng)中的，但是STAGE1并不能識(shí)別文件系統(tǒng)格式，
所以才需要STAGE1.5來(lái)引導(dǎo)位于某個(gè)文件系統(tǒng)當(dāng)中的STAGE2。根據(jù)文件系統(tǒng)格式的不同，STAGE1.5也需要相應(yīng)的文件，如：e2fs_stage1_5，fat_stage1_5，分別用于識(shí)別ext和fat的文件系統(tǒng)格式。它存放于1-63的柱面之間.
引導(dǎo)順序如下：STAGE1->;STAGE1.5->;STAGE2，
主要的配置文件時(shí) grub.conf
里面選項(xiàng)含義:
title:一個(gè)操作系統(tǒng)引動(dòng)的標(biāo)頭,可以使多個(gè)
root :指明所需文件存在于哪個(gè)磁盤(pán)哪個(gè)分區(qū)上 (hd0,0)表示之一個(gè)硬盤(pán),之一個(gè)分區(qū),可參考/boot/grub/device.map
kernel:內(nèi)核文件的名字,并且會(huì)有一些加載內(nèi)核時(shí)的參數(shù) or代表以只讀方式加載
initrd:包含一些附加的驅(qū)動(dòng)程序
三、內(nèi)核啟動(dòng)
內(nèi)核啟動(dòng)后會(huì)向bios查詢(xún)電腦的所有硬件信息,然后自己接手下來(lái)管理這些設(shè)備,以便提供給linux使用
內(nèi)核會(huì)試著驅(qū)動(dòng)這些設(shè)備,這些設(shè)備的驅(qū)動(dòng)一部分包含在內(nèi)核中,叫做靜態(tài)驅(qū)動(dòng),一部分以模塊的方式(動(dòng)態(tài))存放文件系統(tǒng)中,由
于此時(shí)還未掛載任何文件系統(tǒng),因此還不能使用文件系統(tǒng)中的模塊,這里只能驅(qū)動(dòng)在內(nèi)核中存在的硬件驅(qū)動(dòng)程序的對(duì)應(yīng)設(shè)備.想驅(qū)動(dòng)內(nèi)核中未包含的硬件運(yùn)亂饑驅(qū)動(dòng)就需要加載文件系統(tǒng).
內(nèi)核會(huì)嘗試掛陪沖載根文件系統(tǒng),根文件系統(tǒng)至少包含 /etc /bin /in /lib /dev 這5大目錄
他們5個(gè)缺一不可.都會(huì)導(dǎo)致系統(tǒng)無(wú)法啟動(dòng)
根文件系統(tǒng)掛載是以只讀方式掛載的,因?yàn)檫@時(shí)linux還在啟動(dòng)階段,并不穩(wěn)定,避免破壞系統(tǒng)資料
四、啟動(dòng)INIT服務(wù)
順利的掛載了根文件系統(tǒng)后,就會(huì)啟動(dòng)init服務(wù)
內(nèi)核會(huì)按 /in/init /etc/init /bin/init 順序?qū)ふ襥nit程序,
如果找不到則內(nèi)核報(bào)錯(cuò) 這里存在一個(gè)參數(shù) init=/bin/sh 如果啟動(dòng)時(shí)指定了則最后執(zhí)行/bin/sh
而不會(huì)產(chǎn)生內(nèi)核報(bào)錯(cuò).也被稱(chēng)為快速啟動(dòng),因?yàn)樗雎粤撕芏鄦?dòng)初始化工作.
啟動(dòng)init的目的就是為了初始化系統(tǒng)環(huán)境,啟動(dòng)了init就證明了內(nèi)核已經(jīng)順利啟動(dòng),接下來(lái)就由init服務(wù)來(lái)建立linux使用環(huán)境
init做了什么?它會(huì)讀取 /etc/inittab 文件,根據(jù)這個(gè)文件的信息來(lái)進(jìn)行初始化工作.
會(huì)執(zhí)行三個(gè)腳本 /etc/rc.d/rc.sysinit /etc/rc.d/rc /etc/rc.d/rc.local
rc.sysinit 主要的功能用來(lái)建立系統(tǒng)的基本環(huán)境
啟動(dòng)udev selinux子系統(tǒng)
udev負(fù)責(zé)產(chǎn)生 /dev中的文件,selinux負(fù)責(zé)增強(qiáng)系統(tǒng)的安全性
設(shè)定核心參數(shù) sysctl -p 加載 /etc/sysctl.conf
設(shè)定系統(tǒng)時(shí)間 將硬件時(shí)間設(shè)定為系統(tǒng)時(shí)間
加載鍵盤(pán)和交換分區(qū) swapon -a -e
設(shè)置主機(jī)名,掛載文件系統(tǒng),并將根重新掛載為可讀寫(xiě)的.
加載動(dòng)態(tài)驅(qū)動(dòng)模塊
USB設(shè)備與RAID & LVM
卸載 /initrd/ 目錄
rc 腳本設(shè)置啟動(dòng)級(jí)別 linux中有許多不同的啟動(dòng)級(jí)別,不同的啟動(dòng)級(jí)別會(huì)制定不同的服務(wù)
根據(jù)指定rc的參數(shù)會(huì)對(duì)應(yīng)執(zhí)行 /etc/rc.d/rc.d/ 中的連接腳本文件 以S開(kāi)頭的則啟動(dòng)
rc.local 前兩個(gè)腳本都是系統(tǒng)至關(guān)重要的腳本,如果我們想在啟動(dòng)過(guò)程中放置一些其他程序
應(yīng)該使用rc.local腳本中 因?yàn)镾99local存在于rc.d中
三個(gè)RC腳本執(zhí)行完畢后,就會(huì)建立虛擬主控制臺(tái) 執(zhí)行 /bin/login 就提供了用戶(hù)登陸界面了
如果是圖形 L5級(jí)別的話(huà),會(huì)啟動(dòng)X window登錄界面
所有的啟動(dòng)就都已經(jīng)完畢
用戶(hù)環(huán)境初始化
輸入用戶(hù)名和密碼系統(tǒng)驗(yàn)證,然后會(huì)執(zhí)行
/etc/profile
/etc/profile.d/*.sh $HOME/.bash_profile
/etc/bashrc
$HOME/.bashrc
啟動(dòng)級(jí)別
0 關(guān)機(jī)
1 單用戶(hù)
2 多用戶(hù)模式但帶網(wǎng)絡(luò)但不能遠(yuǎn)程登錄
3 不受限多用戶(hù)模式 TUI
4 保留
5 圖形模式
6 重新啟動(dòng)
查看啟動(dòng)級(jí)別
# runlevel
N 3
N是上次的級(jí)別,3是當(dāng)前級(jí)別 也就是說(shuō)機(jī)器開(kāi)機(jī)就是3級(jí)別
切換級(jí)別
init 5
掛載文件系統(tǒng)
/etc/fstab
之一項(xiàng) 是要mount的存儲(chǔ)裝置的實(shí)置或者用卷標(biāo)
第二項(xiàng) 要掛到哪個(gè)目錄位置
第三項(xiàng) 指定要掛載的系統(tǒng)格式
第四項(xiàng) mount時(shí)要設(shè)定的狀態(tài)，只讀或defauls
第五項(xiàng) 提供DUMP功能，在系統(tǒng)DUMP時(shí)需要BACKUP的標(biāo)志位，其內(nèi)定位置是 0
第六項(xiàng) 設(shè)定開(kāi)機(jī)時(shí)文件系統(tǒng)是否要check
除了root的文件系統(tǒng)其必要的check為1 其他視需要而定 默認(rèn)是0
LABEL=/boot /boot ext3 defaults 1 2
作者“xudeqiang”
ehci_hcd 0000:00:1d.7:port 2 rest err -110
hub 2-0:1.0:hub_port_status failed (err = -32)
md:Autodeltecting RAID arrays
md:Autorun….
md:…autorun DONE
VFS:connot open root device “sda1” or unknow-block(0,0)
please oppend a correct “root=” boot option ; here are the available partitions:
Kernel paric-not syncing: VFS : unable to mount root fs or unknown-block(0,0)
也許是分區(qū)沒(méi)分對(duì)，或者LVM
關(guān)于linux 只讀掛載的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
香港云服務(wù)器機(jī)房,創(chuàng)新互聯(lián)（www.cdcxhl.com）專(zhuān)業(yè)云服務(wù)器廠商,回大陸優(yōu)化帶寬,安全/穩(wěn)定/低延遲.創(chuàng)新互聯(lián)助力企業(yè)出海業(yè)務(wù),提供一站式解決方案。香港服務(wù)器-免備案低延遲-雙向CN2+BGP極速互訪(fǎng)！
分享名稱(chēng)：Linux只讀掛載：如何保護(hù)文件系統(tǒng)的完整性？(linux只讀掛載)
文章路徑：http://www.dlmjj.cn/article/djesisi.html
