bind mount を -o ro を使って read only で mount しようとして、read only にできない。read only にするには、-o remount, ro と、remount 時に ro に設定すればよい。

bind mount を使えば、directory を 別の場所にマウントできる。例えば、以下は /tmp を /mnt にマウントしている

# mount –bind /tmp /mnt
# mount
…
/tmp on /mnt type none (rw,bind)

read only で mount しよとすると -o ro をつけて以下の様に mount すればよいはずだが、実際は 、mount の見た目は ro にもかかわらず、rw になってしまう。

# mount –bind -o ro /tmp/ /mnt/
# mount
…
/tmp on /mnt type none (ro,bind)
# touch  /mnt/au

read only にするために、remount を使う。remount 時に ro にするとなぜか read only にすることができる。

# mount -o remount,ro /mnt/
# touch  /mnt/au
touch: cannot touch `/mnt/au’: 読み込み専用ファイルシステムです

参考:

• Read-only bind mounts

コンテナ内でapacheを起動して、”libgcc_s.so.1 must be installed for pthread_cancel to work” というエラーが error.log に出ていたら、”LoadFile /lib/libgcc_s.so.1"を設定ファイルに追記すれば回避出来る。

chroot 環境やコンテナ内で、apacheを起動すると error.log に 以下の様なメッセージが出て動作しない。

“libgcc_s.so.1 must be installed for pthread_cancel to work”

この場合、apache.conf に以下の行を追加することで回避出来る。

LoadFile /lib/libgcc_s.so.1

参考: http://www.modsecurity.org/documentation/modsecurity-apache/1.9.3/html-multipage/06-special_features.html