linux 服务器忽然变成只读文件系统

周海汉 /文

2010.4.26

 

以root帐号往一台服务器的/root传文件时，告诉我是只读文件系统。搞的我一头雾水。好好的系统怎么变成只读文件系统了呢？

zhouhh@zhh64:~$ scp myfile serv:.
root@210.211.225.188's password:
scp: ./myfile: Read-only file system

登上去一看：

-bash-3.2# pwd
/root

-bash-3.2# ls
CentOS                 RELEASE-NOTES-en          RELEASE-NOTES-nl
EULA                   RELEASE-NOTES-en.html     RELEASE-NOTES-nl.html
GPL                    RELEASE-NOTES-en_US       RELEASE-NOTES-pt_BR
...

-bash-3.2# cat /etc/redhat-release
CentOS release 5.2 (Final)

-bash-3.2# rm RE* -f
rm: 无法删除 “RELEASE-NOTES-cs”: 只读文件系统
rm: 无法删除 “RELEASE-NOTES-cs.html”: 只读文件系统
rm: 无法删除 “RELEASE-NOTES-de”: 只读文件系统
...

-bash-3.2# touch a
touch: 无法触碰 “a”: 只读文件系统

-bash-3.2# df -h
文件系统              容量  已用 可用 已用% 挂载点
/dev/mapper/VolGroup00-LogVol00
                       65G  9.8G   52G  16% /
/dev/sda1              99M   19M   75M  21% /boot
tmpfs                 948M     0  948M   0% /dev/shm
CentOS_5.2_Final.iso  3.8G  3.8G     0 100% /root
CentOS_5.2_Final.iso  3.8G  3.8G     0 100% /root

奇怪，root下怎么是两个iso?

 

-bash-3.2# mount
/dev/mapper/VolGroup00-LogVol00 on / type ext3 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
/dev/sda1 on /boot type ext3 (rw)
tmpfs on /dev/shm type tmpfs (rw)
none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)
sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw)
CentOS_5.2_Final.iso on /root type iso9660 (rw,loop=/dev/loop0)
CentOS_5.2_Final.iso on /root type iso9660 (rw,loop=/dev/loop1)

看到文件系统本身倒都是rw，并不是ro.

但iso文件肯定是只读的。

 

尝试umount

-bash-3.2# umount CentOS_5.2_Final.iso
umount: /root: device is busy
设备忙，卸载不了。

网上找到umount -l参数可以处理这种情况。但man umount并没有该参数说明。man mount说-l参数是list label。没搞明白为何可以卸载繁忙的设备。

尝试一下：

-bash-3.2# umount -l CentOS_5.2_Final.iso

成功了！

-bash-3.2# umount -l CentOS_5.2_Final.iso
-bash-3.2# mount
/dev/mapper/VolGroup00-LogVol00 on / type ext3 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
/dev/sda1 on /boot type ext3 (rw)
tmpfs on /dev/shm type tmpfs (rw)
none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)
sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw)
-bash-3.2# cd /root
-bash-3.2# touch a

成功。

 

奇怪系统好好的怎么被mount上一个iso呢？而且用法奇特。inittab上面没有mount该文件的命令， 难道被入侵了？

看/var/log/secure并无痕迹。

后来发现系统多了一个nagios，想起密码给过某运维同事，他来安装nagios。估计是他进行这么奇怪的mount了。