Comment monter une partition persistante casper en mode "lecture seule"?
ma cible est d'utiliser ma partition "persistante" Ubuntu en mode lecture seule. Dans mon menu de démarrage, j'aimerais idéalement disposer de deux commandes facultatives, appelant deux initrd.lz différents, l’un en cas de montage en RW, l’autre en montage dans un mode sécurisé en lecture seule. SO Je peux choisir à chaque fois comment démarrer mon système. Dans des applications telles que la banque à domicile, j'aimerais parcourir Internet avec toutes mes configurations et les dernières mises à jour de sécurité, tout en étant sûr que tout sera comme avant après ma fermeture. Fonctionnant uniquement en mode live, non persistant, je devrai toujours mettre à jour tous les correctifs de sécurité requis avant de vous connecter à Internet ... ce qui est évidemment une procédure fastidieuse! Malgré ma paranoïa sécuritaire, quelqu'un peut-il m'aider? Les solutions alternatives sont également bien acceptées! J'ai changé le fichier initrs.lz, en essayant de monter casper en mode lecture seule ... mais je suis un "débutant" et j'ai échoué. J'ai également suivi la suggestion ici: Monter la partition de persistance (casper-rw) en lecture seule mais cela n'a pas fonctionné ... ou j'ai fait quelque chose de mal! Merci et à la vôtre
Les comptes d'utilisateur invité pour 16.04 et les versions antérieures sont contrôlés par lightdm.conf.
Pour un démarreur grub2 avec des partitions casper-rw persistantes, telles que mkusb :
Ouvrez casper-rw/upper/etc/lightdm/lightdm.conf et changez:
allow-guest=true
Maintenant, il y aura un compte invité.
Pour les booters Syslinux avec des fichiers casper-rw persistants tels que UNetbootin : Commencez par monter le fichier casper-rw:
Sudo mkdir /media/casper
Sudo mount -o loop casper-rw /media/casper/
Puis éditez casper/upper/etc/lightdm/lightdm.conf et changez:
allow-guest=true
Un compte invité sera ajouté aux options de démarrage.
Pour 17.04 Gnome, LightDM a été remplacé par GDM et GDM n'inclut pas de session Invité.
L’utilisateur peut installer LightDM dans 17.04 Gnome en utilisant:
Sudo apt install lightdm
Le processus d'installation vous demandera de supprimer GDM.
17.04 Gnome signale qu’il n’est pas confiné lors d’une session d’invité. La prudence s’impose.
suivi
Modification du compte invité
Vous pouvez utiliser un compte d'utilisateur existant ou créer un nouveau compte d'utilisateur à utiliser comme base Live pour personnaliser la session d'invité.
Créez un répertoire pour la session d'invité, s'il n'en existe pas déjà un:
Sudo mkdir /etc/guest-session
Créer un lien symbolique:
Sudo ln -s /home/{NAME} /etc/guest-session/skel
Où {NAME} est le nom du compte d'utilisateur que vous souhaitez utiliser comme base.
Toute modification apportée au compte d'utilisateur apparaîtra dans le compte d'invité, le papier peint, les programmes installés, etc.
Toute modification apportée au compte invité sera supprimée à la fin de la session.
Je dois mentionner que j'ai utilisé mkusb pour créer les lecteurs amorçables.