По умолчанию Ubuntu и большинство других Unices запрещают обычным пользователям (студентам, гостям) писать доступ к системным файлам.

По умолчанию обычные пользователи могут писать только в своем домашнем каталоге и в временном каталоге системы. Обычный способ обработки одноразовых гостевых сеансов состоит в том, чтобы поместить их домашний каталог в каталог temp и каталог temp в основной памяти.

Если вы хотите сделать лишнее, установите системный раздел read- только и заложить над ним раздел aufs, в котором хранятся изменения в основной памяти.

fsprotect - это набор скриптов, защищающих существующие файловые системы. fsprotect отлично подходит для общедоступных компьютеров, таких как библиотеки, интернет-кафе и т. д.

Используя aufs, они упаковывают файловую систему tmpfs, которая заставляет изменения записываться в файловую систему tmpfs.

Корневая файловая система защищен скриптом initramfs. Другие файловые системы защищены скриптом init. Все защищенные файловые системы становятся доступными только для чтения, гарантируя их неизменность даже при отключении питания.

Чтобы установить fsprotect во все поддерживаемые в настоящее время версии Ubuntu, откройте терминал и введите:

sudo apt-get install fsprotect

Преимущества использования fsprotect:

Недостатки использования функции fsprotect:

Предупреждение: я реализовал это решение, и оно работает, но время слияния, чтобы вернуться к снимку, может привести к тому, что процесс загрузки займет много времени, если во время последней загрузки в систему будут внесены большие изменения. В течение этого периода ожидания пользователям может показаться, что система висит!

Также остерегайтесь того, что любой, у кого есть достаточные знания для монтирования моментального снимка, может внести изменения в «замороженное» состояние. Я воспользовался этой возможностью для обновления «замороженных» систем, но опять же, это тоже может увеличить время, необходимое для слияния (возврат к) моментального снимка!

Снимки LVM + cron + script = "замороженное" состояние

Недавно я начал копаться в LVM, и мне показалось, что можно реально создать «замороженное» состояние на машине с использованием LVM и его возможностей моментального снимка. Конечно, для этого метода требуется система, которая настроена с использованием LVM (или, по крайней мере, LVM на замороженных разделах).

Предупреждение:

Доказательство концепции: заморозить все, кроме одного раздела, из чистой установки

Установка:

    #!/bin/bash
    LOG=/dev/kmsg

    # wait for merge in progress
    echo -n "Reverting to snapshot if present... " | tee -a $LOG
    merging=1
    while [ "$merging" == "1" ];
    do
        /usr/sbin/service lightdm stop #prevent the auto-login/login screen from loading
        [ "$(sudo lvs -a | grep steadystate)" == "" ] && merging=0
        sleep 1
    done

    # create snapshot
    echo -n "Creating new snapshot... " | tee -a $LOG
    /sbin/lvcreate -s -n steadystate -l +100%free /dev/ubuntu-vg/root

    # make sure root comes online before trying to merge
    while [ ! -e /dev/mapper/ubuntu--vg-root];
    do
        sleep .5;
    done
    echo -n "Scheduling reset to snapshot... " | tee -a $LOG
    /sbin/lvconvert --merge /dev/ubuntu-vg/steadystate

    echo -n "Starting lightdm... " | tee -a $LOG
    /usr/sbin/service lightdm start

Это работает, потому что моментальный снимок создается во время загрузки, и даже если мы передаем команду для слияния моментального снимка сразу после этого, моментальный снимок нельзя объединить, пока активен логический том для root. Поэтому он откладывает действие слияния до следующего запуска / dev / ubuntu-vg / root, который находится при следующей перезагрузке. Это действие также было бы запущено, если бы система была загружена с живого USB.

Просто для ударов я вошел после перезагрузки и побежал sudo apt remove --purge firefox* libreoffice-* unity*, о котором я бы обычно не советовал, потому что он удаляет некоторые полезные программ и ставит систему в то, что может быть менее желательным состоянием! Система даже не будет нормально закрыта из графического интерфейса. Итак, как это исправить? Перезагружать! После перезагрузки все было в порядке. Firefox, LibreOffice и Unity вернулись туда, где они принадлежали.

Я также попытался удалить linux *. Это оставило машину неспособной к загрузке, однако просто загрузка с живого диска Ubuntu показала, что слияние происходит. Перезапуск снова оставил систему в ее «замороженном» состоянии

Если вы хотите иметь возможность вносить изменения, вы можете (повторно) смонтировать моментальный снимок с привилегиями rw, а затем chroot к нему и внести любые изменения, которые вы хочу оставаться постоянным. Это не безупречно, но это доказательство концепции.