Tendo um Seagate Dockstar com acesso ao console, instalei o Debian squeeze nele. Como ponto de partida para rodar na raiz somente leitura, usei este excelente artigo 1 de Jeff Doozan. A estratégia básica envolve a criação de um script que, a cada inicialização, monta os diretórios graváveis necessários como um tmpfs. Cito o script de Jeff 2 aqui (parabéns a Jeff!)
#!/bin/bash
DIRS="/tmp /var/log /var/run /var/lock /var/tmp /var/lib/urandom /var/lib/dhcp /etc/network/run"
for DIR in $DIRS; do
echo "Mounting $DIR as tmpfs"
mount -n -t tmpfs tmpfs $DIR
if [ -d "$DIR-saved" ]; then
echo "Restoring $DIR-saved to $DIR"
tar -C "$DIR-saved" -cf - ./ | tar -C "$DIR" -xpf -
fi
done
echo "nameserver 4.2.2.1" > /var/tmp/resolv.conf
touch /var/lib/dhcp/dhcpd.leases
exec /sbin/init
Salve as linhas acima como um script chamado / sbin / init-ro no seu rootfs de destino e torne-o executável.
chmod 755 /sbin/init-ro
Para usar esse script durante o tempo de inicialização, você precisa preparar um pouco os rootfs do sistema (todos citados no script 2 de Jeff (adaptar $ROOT
- se à localização real dos rootfs montados).
# Configure dhcp-client to write resolv.conf to /tmp instead of /etc
sed -i 's/\/etc\/resolv.conf/\/var\/tmp\/resolv.conf/' $ROOT/sbin/dhclient-script > /dev/null 2>&1
rm $ROOT/etc/resolv.conf
ln -s /var/tmp/resolv.conf $ROOT/etc/resolv.conf
# make /etc/network/run/ a symlink to /tmp/network/
rm -rf $ROOT/etc/network/run
ln -s /var/tmp/network $ROOT/etc/network/run
# Fixes from http://wiki.debian.org/ReadonlyRoot
rm $ROOT/etc/blkid.tab > /dev/null 2>&1
ln -s /dev/null $ROOT/etc/blkid.tab
rm $ROOT/etc/mtab > /dev/null 2>&1
ln -s /proc/mounts $ROOT/etc/mtab
rm $ROOT/etc/rcS.d/S12udev-mtab
rm -rf $ROOT/var/log/*
Depois de preparar o rootfs como acima, você pode montar o rootfs somente leitura em / etc / fstab (substitua ext2 pelo sistema de arquivos que você está usando ou apenas use o rootfs ).
/dev/root / ext2 noatime,ro 0 1
Finalmente, você deve anexar o seguinte aos parâmetros do seu kernel (ou seja, em /boot/cmdline.txt no Raspi ) para executar o script antes do / sbin / init real . (a seguir é apenas um exemplo de raiz e parâmetros rootdelay . a parte importante que deve ser anexada à linha em cmdline.txt é init=/sbin/init-ro
.)
root=/dev/mmcblk0p2 rootdelay=2 init=/sbin/init-ro
Mas esteja ciente de que, para qualquer software que exija acesso de gravação no rootfs, é necessário montar os locais tmpfs apropriados ou gravar no armazenamento externo.