Как сделать «/ home» только для чтения?

Question

У меня установлен RHEL 7.5, и я хочу сделать и '/' и '/ home' доступными только для чтения. Я изменил: - / etc / sysconfig / readonly-root, чтобы «READONLY = yes» - / etc / fstab, чтобы / dev / mapper / rhel-root содержал «ro» вместо «по умолчанию». Это работает при создании «/» только для чтения.

Однако я также хочу сделать «/ home» только для чтения. Попытки изменить / etc / fstab так, чтобы / dev / mapper / rhel-home также содержала «ro» вместо «по умолчанию», приводит к циклу входа в систему. Я также попытался добавить домашний каталог пользователя в /etc/rwtab.d/, что привело бы к некорректной загрузке системы.

Существуют ли какие-либо решения для чтения / home только для чтения?

Answer 1

Вы можете попытаться использовать команду sudo chmod a=r /home или sudo chmod 444 /home, находясь в корневом каталоге "/".

Вы уже пробовали это?

Если вы тоже хотелиЧтобы изменения были рекурсивными внутри / home, просто добавьте -R из приведенной выше команды.