Re: защита от записи куда бы то ни было
> а когда тебе нужно например обновить софт, делаешь mount -o remount,rw
> изменяешь что надо и новый remount с опцией ro
Нет, так не пойдет. Вопрос в том, чтобы возможности записи у процесса не было
В ПРИНЦИПЕ, т.е. никаких mount -o remount,rw /usr
и тому подобное. Прописывать ro в fstab тоже не пойдет по очевидной причине.
2MG:
LD_PRELOAD - тоже не метод. unset LD_PRELOAD
Без применения "спецсредств" приходит на ум только chroot
с подмонтированными каталогами в ro вперемешку с --bind на rw.
Но уж больно кривой костыль получается.
--
Best regards, Aleksey Cheusov.
Reply to: