---
title: 确保无需修改的分区以只读方式挂载
description: "以只读方式挂载无需数据修改的文件系统，可以避免无意或恶意的数据篡改行为，减小攻击面。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengcctrustzone/tee/cVMcont/kunpengtee_zjsj_openclaw_023.html
sourcePath: /source/zh/kunpengcctrustzone/tee/cVMcont/kunpengtee_zjsj_openclaw_023.html
indexId: 87b6c26f67f1b01ed98f4b8295f1cc0b3f2dcbcfd3aaa47ce95797596784b9d175
---
# 确保无需修改的分区以只读方式挂载

以只读方式挂载无需数据修改的文件系统，可以避免无意或恶意的数据篡改行为，减小攻击面。

1. 通过mount命令查看挂载的文件系统是否符合要求。以查看“/root/readonly”目录是否为只读挂载为例。

```
mount | grep "\/root\/readonly" | grep "\<ro\>"
```


  返回信息如下。若无返回数据，说明该目录未被挂载，或非只读挂载。

```
/dev/vda on /root/readonly type ext4 (ro,relatime,seclabel)
```


2. 卸载对应挂载点，重新以只读方式挂载。

```
umount /root/readonly
mount -o ro /dev/vda /root/readonly/
```


3. 如果硬盘或分区是通过“/etc/fstab”配置文件进行挂载的，可通过修改该文件，为指定挂载点添加ro挂载方式。

  a. 打开配置文件。

```
vim /etc/fstab
```


  b. 按“i”进入编辑模式，请根据实际需求，按照以下格式为指定挂载点添加ro挂载方式。

```
/dev/vda /root/readonly ext4 ro 0 0
```


  c. 按“Esc”键退出编辑模式，输入:wq!，按“Enter”键保存并退出文件。