Должен ли я смонтировать / загрузочный раздел и если да, могу ли я сделать его доступным только для чтения

Question

У меня есть отдельный раздел /boot на диске SSD. Нужно ли вообще его монтировать, и если да, могу ли я сделать его доступным только для чтения? Текущий fstab:

    UUID=783b2uhe7-2a2780abfxd0 /boot                ext4       acl,user_xattr,noatime       1 2

Если я просто удалю / закомментирую эту строку в fstab, повлияет ли это на работу ОС и приведет ли это к тому, что раздел / boot не будет смонтирован? Или он монтируется во время процесса загрузки независимо от fstab?

Answer 1

Хотя это не нарушит вашу операционную систему в текущем состоянии, обновление (особенно для ядра и модов ядра) вашей системы может потребовать корректировки загрузчика, ломая вашу систему (и вызывая трудоемкое восстановление).

Если вы закомментируете это, он не будет установлен при загрузке. Вы можете монтировать его только для чтения, но я не вижу в этом никакого преимущества: он не позволит корректно применить изменения во время обновления.