[linux] Ktore particie "ro" ?

[Matus "fantomas" Uhlar]

-> tak sa zamyslam, ze ako malicky pripevok k bezpecnosti dam pri
-> boote montovat niektore particie ako read-only. Ktore to mozu
-> byt bez toho, aby vznikli nejake nezelane komplikacie?

vsetky na ktore nepotrebujes zapisovat... /home /tmp /var nie, v /etc su
tiez subory ktore sa zvyknu menit (mtab) ale ten zvysok by sa dal.

-> Jasne, ze /home by malo ostat rw, aj /tmp  a tiez /var.
-> /boot by som snad mohol zmenit na "ro" (ked uz mam kernel vyladeny
-> a nainstalovany). Snad aj /bin by mohol byt readolny, myslim ze
-> sa tam nic nezapisuje. 

to mas vsetko ako particie ? naco tolko?

-> Mam este particie /usr, /opt. Ako je to s nimi? Mozem ich montovat
-> ako read-only, ked uz mam vsetko software nainstalovany?

ano. pri pripadnej konfiguracii sa da bez problemov remountnut na
read-write.

-> BTW, da sa nejaky podadresar spravit ako "read-only" aj vtedy,
-> ak nie je na samostatne montovanej particii? Teraz memyslim
-> pomocou zmeny pristupovych prav, ale nejako inak...

nie.

-- 
 Matus "fantomas" Uhlar, sysadmin at NEXTRA, Slovakia; IRCNET admin of *.sk
 uhlar na fantomas.sk ; http://www.fantomas.sk/ ; http://www.nextra.sk/
 Saving Private Ryan...
 Private Ryan exists. Overwrite? (Y/N)

---
Odchozí zpráva obsahuje viry.
Zkontrolováno antivirovým systémem AVG (http://www.grisoft.cz).
Verze: 6.0.217 / Virová báze: 102 - datum vydání: 1/12/2000