假设我创建了一个 Linux 映像，其文件系统本质上是只读的（如 SquashFS）并且禁用了交换。从只读我的意思是主文件系统及其所有内容都是只读的，并且它也以只读方式安装，并且只有需要可写的目录（例如/tmp重定向到另一个可写存储/分区）。
现在我的问题是，如果某人在该系统上具有完全的根访问权限，他是否有可能以某种方式欺骗访问只读部分的文件？例如，如果a.so处于只读部分，是否有可能对该文件的所有访问都重定向到另一个文件？他可以复制系统可写部分上的任何文件或以 root 权限运行它们。
此致
答案1
考虑到您的场景，主文件系统安装为只读，并且只有特定目录（如/tmp可写），简短的答案是肯定的，具有 root 访问权限的人可能会将访问从系统只读部分中的文件重定向到另一个文件在可写部分。就是这样：
符号或硬链接：root 用户可以创建符号链接 (symlinks) 将访问从原始文件重定向到可写区域中的新文件。尽管在只读文件系统本身中创建符号链接是不可能的，但用户可以将符号链接放置在可写区域中并调整环境（例如，LD_LIBRARY_PATH对于库）或应用程序配置以使用符号链接而不是原始文件。
LD_PRELOAD 技巧：对于像您的示例这样的共享库a.so，root 用户可以利用LD_PRELOAD动态链接器的功能。此功能允许指定要在其他库之前加载的自定义共享库。用户可以复制a.so到可写区域，根据需要对其进行修改，然后使用 LD_PRELOAD 加载修改后的版本而不是原始版本，从而有效地重定向访问。
操纵环境：除了文件操纵之外，root 用户还可以更改环境变量或使用 chroot 环境来改变应用程序的运行方式，将它们重定向以使用存储在可写区域中的不同文件或配置。
Mount --bind 选项：该mount --bind选项可用于将文件系统的一部分中的目录或文件挂载到另一部分上。 root 用户可以使用它在只读部分的某个位置上覆盖可写目录或文件，从而有效地将访问重定向到可写版本。
值得注意的是，虽然这些方法可以将访问从系统的只读部分重定向到可写部分，但它们需要 root 访问权限才能执行。这凸显了保护系统 root 访问权限的重要性。如果用户具有不受限制的 root 访问权限，系统的完整性可能会以多种方式受到损害，而不仅仅是文件重定向。确保只有受信任的用户才具有 root 访问权限并采用额外的安全措施（例如 SELinux 或 AppArmor）可以帮助减轻这些风险。
答案2
当然。作为最后的手段，具有 root 访问权限的人总是可以加载内核模块或修改代码，以使内核按照他们想要的方式运行。
更容易的是，Linux 内核已经为您所描述的目的引入了 overlayfs。因此，这是相当常见的用法，只是覆盖层配置的问题。