это именно то, что делает romfs в ядре Linux?

Для (1) да, модуль romfs — это файловая система, которая поддерживает простую файловую систему только для чтения, очень простую в реализации. Программа genroms позволяет вам создать экземпляр файловой системы romfs, который можно смонтировать и получить к нему доступ из-под ядра с загруженным модулем romfs.

Инструмент genromfs создает образ файловой системы, который можно поместить на блочное устройство или в файл уже существующей файловой системы.

Для (2) вы можете использовать файловую систему romfs в качестве начального RAM-диска, если в ядре есть встроенная поддержка доступа к файловой системе romfs. Разница проявляется во время загрузки initrd. Для стандартного образа initrd он распаковывается на виртуальный диск, который используется для инициации загрузки, с образом romfs он не распаковывается, он просто используется как есть.

Основная причина использования образа romfs в качестве файловой системы заключается в том, что его можно поместить в блок памяти, доступной только для чтения, и получить прямой доступ таким образом без необходимости использования физической памяти для расширенного образа виртуального диска.

Для (3) да, вы должны скомпилировать файловую систему в систему как встроенный компонент, а не загружаемый модуль, т. е. вы выбираете «Y» для опции rom file system в конфигурации файловой системы ядра.

Я бы не рекомендовал использовать файловую систему romfs в качестве корневой файловой системы — недостаточно атрибутов POSIX (права собственности, разрешения), чтобы позволить ей работать в качестве надлежащей файловой системы для общего повседневного использования (я не знаю для конечно; я просто нахожу использование такой файловой системы очень странным)

Initrd распаковывается в память во время выполнения, поэтому любая запись в файловую систему не сохраняется после перезагрузки системы. Если файловая система на этом расширенном виртуальном диске имеет соответствующие разрешения, то ядро ​​должно предотвратить изменения, внесенные обычными пользователями в определенное содержимое на диске. Вы не позволите пользователю входить в систему как root и полагаться на разрешения файловой системы, чтобы предотвратить изменения файлов.

Тот факт, что он доступен только для чтения и не поддается изменению, означает, что если вы хотите иметь файл /tmp, вам нужно будет создать каталог как часть вызова genromfs, а затем вам нужно будет смонтировать tmpfs в эту точку монтирования. для выполнения записи в этот каталог.

Если вы ищете способ иметь корневую файловую систему, доступную только для чтения, вам следует подумать о подключении общего ресурса только для чтения из удаленной файловой системы; таким образом, у пользователя нет реального способа внести изменения в файловую систему - все попытки записи будут отклонены сервером. При использовании такой функции, как FS-Cache/CacheFS, производительность будет достаточно хорошей.

Файловая система romfs сегодня в основном вышла из употребления, так как она очень ограничена. Вы бы использовали его только в том случае, если бы у вас был большой носитель только для чтения и вы не интересовались сжатием.

Раньше было так, что initrd представлял собой образ romfs, который монтировался из блока ОЗУ, куда загружался, и после размонтирования блок ОЗУ освобождался; он был заменен экземпляром tmpfs (файловая система на основе ОЗУ для чтения/записи), который инициализируется данными из архива формата cpio (аналогично ZIP-файлу).

В процессе загрузки есть момент, когда ядро ​​выгружает весь код, который больше никогда не понадобится («Освобождение памяти инициализации»), это происходит непосредственно перед запуском процесса 1. При подходе romfs в этот момент initrd монтируется из образа initrd, поэтому код, необходимый для доступа к образу romfs, а также код initrd должны оставаться загруженными здесь, а это означает, что вы получите некоторый мертвый код ядра после система загружается.

Текущий подход initrd использует тот же код виртуального диска, который также используется позже для файловой системы /tmp (если ваша система сконфигурирована таким образом), и вся инициализация этой файловой системы выполняется до момента освобождения памяти, поэтому нет мертвого кода. остается загруженным после загрузки initrd.

Ни romfs, ни initrd формата cpio не могут быть записаны; новый путь кода сначала копирует данные в доступную для записи файловую систему, что позволяет вашим сценариям initrd записывать данные; однако это никогда не записывается обратно в образ.