周海汉 /文
.4.26
以root帐号往一台服务器的/root传文件时，告诉我是只读文件系统。搞的我一头雾水。好好的系统怎么变成只读文件系统了呢？
zhouhh@zhh64:~$ scp myfile serv:.
root@210.211.225.188's password:
scp: ./myfile: Read-only file system
登上去一看：
-bash-3.2# pwd
/root
-bash-3.2# ls
CentOS RELEASE-NOTES-en RELEASE-NOTES-nl
EULA RELEASE-NOTES-en.html RELEASE-NOTES-nl.html
GPL RELEASE-NOTES-en_US RELEASE-NOTES-pt_BR
...
-bash-3.2# cat /etc/redhat-release
CentOS release 5.2 (Final)
-bash-3.2# rm RE* -f
rm: 无法删除 “RELEASE-NOTES-cs”: 只读文件系统
rm: 无法删除 “RELEASE-NOTES-cs.html”: 只读文件系统
rm: 无法删除 “RELEASE-NOTES-de”: 只读文件系统
...
-bash-3.2# touch a
touch: 无法触碰 “a”: 只读文件系统
-bash-3.2# df -h
文件系统 容量 已用 可用 已用% 挂载点
/dev/mapper/VolGroup00-LogVol00
65G 9.8G 52G 16% /
/dev/sda1 99M 19M 75M 21% /boot
tmpfs 948M 0 948M 0% /dev/shm
CentOS_5.2_Final.iso 3.8G 3.8G 0 100% /root
CentOS_5.2_Final.iso 3.8G 3.8G 0 100% /root
奇怪，root下怎么是两个iso?
-bash-3.2# mount
/dev/mapper/VolGroup00-LogVol00 on / type ext3 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
/dev/sda1 on /boot type ext3 (rw)
tmpfs on /dev/shm type tmpfs (rw)
none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)
sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw)
CentOS_5.2_Final.iso on /root type iso9660 (rw,loop=/dev/loop0)
CentOS_5.2_Final.iso on /root type iso9660 (rw,loop=/dev/loop1)
看到文件系统本身倒都是rw，并不是ro.
但iso文件肯定是只读的。
尝试umount
-bash-3.2# umount CentOS_5.2_Final.iso
umount: /root: device is busy
设备忙，卸载不了。
网上找到umount -l参数可以处理这种情况。但man umount并没有该参数说明。man mount说-l参数是list label。没搞明白为何可以卸载繁忙的设备。
尝试一下：
-bash-3.2# umount -l CentOS_5.2_Final.iso
成功了！
-bash-3.2# umount -l CentOS_5.2_Final.iso
-bash-3.2# mount
/dev/mapper/VolGroup00-LogVol00 on / type ext3 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
/dev/sda1 on /boot type ext3 (rw)
tmpfs on /dev/shm type tmpfs (rw)
none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)
sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw)
-bash-3.2# cd /root
-bash-3.2# touch a
成功。
奇怪系统好好的怎么被mount上一个iso呢？而且用法奇特。inittab上面没有mount该文件的命令， 难道被入侵了？
看/var/log/secure并无痕迹。
后来发现系统多了一个nagios，想起密码给过某运维同事，他来安装nagios。估计是他进行这么奇怪的mount了。
