RaspberryPiのOSをOverlayを使用してReadOnly FSにする方法

概要

overlayfs を使用して SD カードをRead Only 化することで、shutdown 操作をせずに電源断してもファイルシステムが壊れないようにする。ただし、Log 等ファイルへの書き出しはRAMDISK 上に行われるので、RAM 逼迫 が起きないように注意が必要。
RO とRW の切り替えはあらかじめ用意しておくスクリプトで行う。これによりファイルのUpdate は可能。

手順

rootに移行する
$ cd /home/pi
$ sudo bash

必要なパッケージをダウンロード
# apt-get install git rsync gawk busybox bindfs

swapを無効にする
# dphys-swapfile swapoff
# dphys-swapfile uninstall
# update-rc.d dphys-swapfile disable
# systemctl disable dphys-swapfile

ReadOnlyFS化するキットをダウンロードして配置する
# git clone https://github.com/josepsanzcamp/root-ro.git
# rsync -va root-ro/etc/initramfs-tools/* /etc/initramfs-tools/

initrdのramfsを作る
# mkinitramfs -o /boot/initrd.gz

ramfsを使用して起動する様に設定を追加する
# echo initramfs initrd.gz >> /boot/config.txt
# reboot

RWモードへの切り替えスクリプト

#!/bin/sh
# switch to RW
if [ -e /mnt/boot-ro/config.txt ]; then
    sudo mount -o remount,rw /dev/mmcblk0p1
    sudo grep -v initramfs /mnt/boot-ro/config.txt >/tmp/config.txt
    sudo cp /tmp/config.txt /mnt/boot-ro/config.txt
    sudo reboot
else
    echo Already write enabled
fi

ROモードへの切り替えスクリプト

#!/bin/sh
# switch to RO
if [ -e /mnt/boot-ro/config.txt ]; then
    echo Already write protected
else
    sudo grep -v initramfs /boot/config.txt >/tmp/config.txt
    sudo echo initramfs initrd.gz >> /tmp/config.txt
    sudo cp /tmp/config.txt /boot/config.txt
    sudo reboot
fi

トップ   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS