fsprotect - это набор скриптов, настроенных для систем Debian, которые
защищают существующие файловые системы.

Он использует файловую систему AUFS и некоторую магию initramfs для защиты
корневой файловой системы. Он также использует простой скрипт инициализации
для защиты других файловых систем как можно раньше.

fsprotect отлично подходит для общедоступных компьютеров, таких как
библиотеки, лаборатории и т. д. Он облегчит жизнь всем администраторам с
помощью пары простых шагов.

Преимущества использования fsprotect:

* Файловые системы защищены, и на диск никогда не записывается никаких изменений
* Защищенные файловые системы монтируются только для чтения. Это означает, что они не повреждены при неправильном выключении компьютера.
* Он очень прост в использовании. Просто добавьте параметр «fsprotect» в ядро ​​для корневой файловой системы и перечислите файловые системы, которые нужно защитить, в / etc / default / fsprotect.
* В некоторых случаях это ускоряет доступ к файловой системе.

Недостатки использования fsprotect:

* Изменения в файловой системе не могут быть больше предопределенного (установленного вами) (в байтах).
* Поскольку tmpfs интенсивно используется, вам нужно иметь достаточно места подкачки.

_________________________________________________
Смотрите также protectmyfs ( http://cli-
apps.org/content/show.php/Protectmyfs?content=125943 )