找到了三個
fsprotect
overlayroot
bilibop-lockfs
最後測試只有 bilibop-lockfs
成功沒問題
安裝設定過程如下
apt install bilibop-lockfs
vi /etc/bilibop/bilibop.conf
加入下兩行參數
iniBILIBOP_LOCKFS="true"
BILIBOP_LOCKFS_POLICY="hard"
重開几就完成了
如何暫時關閉或徹底移除？
情況 A：本次開機想暫時關閉保護
電腦開機看到 GRUB 選單時，按下鍵盤上的 e 鍵進入編輯模式。找到開機參數中含有 quiet splash 的那一行。在其後方空一格，加上 nolockfs。按下 F10 或 Ctrl+X 進行引導開機。這次開機系統將恢復正常的讀寫模式
情況 B：徹底移除此功能
sudo apt-get purge --autoremove bilibop-lockfs
sudo reboot
