Bagaimana cara membuat tautan read-only ke direktori?

Salah satu skrip saya secara dinamis membuat symlink seperti:

ln -s /home/hosting/projects/images /home/hosting/projects/demo/images

Bagaimana saya membuatnya sehingga akses melalui tautan hanya baca?

Anda dapat membuat bind-mount read-only .

mount --bind /path/to/source/ /path/to/dest/
mount -o bind,remount,ro /path/to/dest

Ya, ini harus dilakukan dalam dua langkah di kernel setelah kernel Linux 2.6.25 (lihat tautan di atas untuk alasannya).

Atau, sebagai alternatif, sebagai /etc/fstabcontoh baris ^ref :

/path/to/source/ /path/to/dest/ none bind,ro

Dalam pendekatan mana pun, bind mount hidup di lapisan Virtual Filesystem (VFS), jadi ini tidak spesifik untuk sistem file apa pun, Anda juga tidak benar-benar 'me-mount' apa pun. Jadi, pada dasarnya, ini membuat semacam tautan simbolis untuk Anda, tetapi ini tidak muncul seperti itu.

Dan untuk membalas komentar di bawah tentang kehilangan data ... tidak, instruksi ini tidak menghapus file apa pun. Jika Anda memiliki file yang ada di jalur tujuan, mount ini akan meletakkan ini. Lepaskan saja untuk dapat membuat daftar file Anda di jalur pada sistem file di bawahnya. Bahkan lebih baik; secara umum, hindari pemasangan di atas jalur tujuan yang tidak kosong.

untuk memasang binding dibaca hanya dengan satu perintah:

mount --bind -r /path/to/source/ /path/to/dest/

untuk melepas

umount /path/to/dest/