Chỉ đọc ràng buộc gắn kết?

Tôi sử dụng mount -o bind để gắn kết các thư mục bên trong chroots, hoạt động rất tốt. Vấn đề là tôi muốn một số thư mục gắn kết này chỉ được đọc trong chroot.

Có thể không? Nếu không - có cách nào khác để đạt được nó?

Tôi đã suy nghĩ về việc sử dụng NFS cho mount localhost, nhưng có vẻ như quá mức cần thiết.

Theo bài viết này là có thể. Bạn cần một kernel gần đây.

mount --bind -o ro /vital_data /untrusted_container/vital_data

Câu trả lời trực tiếp từ bài viết của LWN :

mount --bind /vital_writable_data /untrusted_container/vital_data
mount -o bind,remount,ro /untrusted_container/vital_data

Được hỗ trợ kể từ Linux 2.6.26.

Trong Squeeze, nó chỉ hoạt động với:

mount --bind /src /dst

sau đó

mount -o remount,ro /dst

Bây giờ trong Debian Wheezy bạn phải làm:

mount -o remount,ro,bind /dst

để thoát khỏi: thông báo bận tài nguyên.

Chỉnh sửa: Bây giờ trong Debian Jessie, mount cố gắng trở nên thông minh và gắn kết các thư mục con, nếu đã được gắn kết với liên kết, sẽ có đệ quy và điều xấu xảy ra :)

Có một tùy chọn đặc biệt buộc lại sử dụng linux để trở nên 'ngu ngốc'. Giải pháp là thế này:

mount --bind --make-rprivate /sbin/ $prefix/sbin/
mount -o remount,ro,bind $prefix/sbin/

Sau đó, bạn có thể gắn kết --bind $ prefix / sbin vào một thư mục khác.

Từ trang người đàn ông:

Các hoạt động cây con chia sẻ. Kể từ Linux 2.6.15, có thể đánh dấu một mount và các phần phụ của nó là chia sẻ, riêng tư, nô lệ hoặc không thể ràng buộc. Giá treo được chia sẻ cung cấp khả năng tạo các gương của giá treo đó sao cho gắn và ngắt kết nối trong bất kỳ gương nào truyền sang gương khác. Một gắn kết nô lệ nhận được sự truyền bá từ chủ của nó, nhưng không phải ngược lại. Một gắn kết tư nhân không có khả năng tuyên truyền. Gắn kết không thể gắn kết là một gắn kết riêng không thể được nhân bản thông qua một hoạt động liên kết. Các ngữ nghĩa chi tiết được ghi lại trong tài liệu / tập tin hệ thống / tập tin sharedsubtree.txt trong cây nguồn kernel. Các hoạt động được hỗ trợ là:

     mount --make-shared mountpoint
     mount --make-slave mountpoint
     mount --make-private mountpoint
     mount --make-unbindable mountpoint

Các lệnh sau cho phép một người thay đổi đệ quy loại của tất cả các giá trị gắn kết dưới một điểm gắn kết nhất định.

     mount --make-rshared mountpoint
     mount --make-rslave mountpoint
     mount --make-rprivate mountpoint
     mount --make-runbindable mountpoint

mount (8) không đọc fstab (5) khi yêu cầu thao tác --make- *. Tất cả các thông tin cần thiết phải được chỉ định trên dòng lệnh. Lưu ý rằng nhân Linux không cho phép thay đổi nhiều cờ truyền với một tòa nhà đơn (2) và các cờ không thể trộn lẫn với các tùy chọn gắn khác.

Vì produc-linux 2.23, lệnh mount cho phép sử dụng một số cờ truyền cùng nhau và cùng với các hoạt động gắn kết khác. Tính năng này là TRẢI NGHIỆM. Các cờ tuyên truyền được áp dụng bởi các tòa nhà gắn kết (2) bổ sung khi các hoạt động gắn kết tiến hành thành công. Lưu ý rằng trường hợp sử dụng này không phải là nguyên tử. Có thể chỉ định các cờ truyền trong fstab (5) là các tùy chọn gắn kết (riêng tư, nô lệ, chia sẻ, không thể ràng buộc, rprivate, rslave, rspl, runbindable).

gắn kết --bind / Vital_data / unsrusty_container / Vital_data

gắn kết -o remount, ro, bind / unsrusty_container / Vital_data

trong mount thứ hai, bạn phải sử dụng "remount, ro, bind" nếu không tất cả các phiên bản khác của / Vital_data cũng sẽ chỉ đọc đúng.