read only mounten

[gladiator]

hi,
was muss ich beachten wenn ich die partition von der ich mein debian starte read only mounten will.

[TRex]

gewisse Verzeichnisse müssen Schreibzugriff haben, d.h. du brauchst seperate Partitionen. Welche das sind, erfährst du durch die Forensuche (ich weiß es nämlich auch nicht sicher).

[gladiator]

Im Forum habe ich mal geschaut und keinen gefunden der ein ähnliches Problem hatte. Weiß irgend jemand welche Verzeichnisse ausser /var/log Schreibzugriff benötigen?

[cosmac]

hi,

wir könnten ja mal hier die Problemfälle sammeln, ich fang mal an:

- /tmp ist klar
- /var/tmp und /var/run und /var/lock müssen beschreibbar sein, aber!
- /var/cache/apt usw. sollten read-only sein
- /var/log könnte auch read-only sein, wenn syslog remote arbeitet
- /var/spool und /var/mail je nach benötigten Diensten
- /var/lib/urandom/random-seed braucht man nicht unbedingt

- /etc/mtab kann ein Link auf /proc/mounts sein
- /etc/network/run/ifstate könnte nach /dev/shm oder /lib/init/rw

- /etc/nologin oder ist es jetzt /var/lib/initscripts/nologin?

- /root/.bash_history, /root/.viminfo, /root/.lesshst usw.
- $HOME/.xsession-errors, $HOME/.serverauth.xxxx, $HOME/.ICEauthority

- manche init-Scripte machen sowas wie "chown /dev/console"