就算把 ext4 文件系统使用 ro 参数执行只读挂载，磁盘依然有可能产生写入动作，最主要的根源就是很多人会把挂载访问权限和文件系统内部日志回放混在一起，只读只是限制上层业务读写文件，并不代表底层完全禁止所有磁盘写入；如果文件系统之前没有正常卸载，挂载时内核会先执行 ext4 的日志回放，这个回放修复过程本身就会往磁盘写入，除此之外还有超级块更新、某些内核自动维护动作、挂载选项搭配不当、底层块层或者设备层旁路写入等情况，也会触发写盘，想要做到真正 “零写入”，不能只简单加上 ro，还需要配合对应的挂载参数提前关闭日志修复与自动更新逻辑。ext4 的 ro 挂载选项，作用是阻止用户程序、普通进程去新建、修改、删除文件，属于面向上层的访问控制；而日志（journal）是 ext4 用来保证崩溃一致性的底层机制，当检测到脏日志，内核为了把文件系统恢复到一致状态，回放事务并落地修改，这个操作优先级高于上层只读限制，这也是只读挂载却看到写盘最经典的场景。
下面整理常见写盘触发源、排查步骤以及实现真正无写挂载的配置。
ext4 只读挂载后写盘触发原因清单
- 未干净卸载触发日志回放：异常断电、强制拔盘，再次 ro 挂载时 ext4 回放 journal，产生写入
- 超级块与元数据自动更新：部分模式下挂载时会更新挂载计数、时间标记等元数据
- 设备层旁路写入：硬件 RAID、存储控制器、加密层、块缓存后台提交，不受文件系统 ro 约束
- 错误检测与坏块标记：内核发现坏块，写入坏块表
- 混淆 ro 和 norecovery：只写 ro，没有 norecovery，不会阻止日志回放
- 某些特殊内核特性：配额、文件系统审计、安全标签自动刷新带来元数据改动
排查与配置步骤
- 确认上次卸载状态
- 区分挂载参数
- 监控磁盘写入
- 测试无回放只读挂载
- 关闭额外自动元数据更新
- 注意风险权衡
- 底层锁定
查看 dmesg，确认挂载日志里有没有提示文件系统不干净、需要日志回放。
单纯 ro：上层只读，允许必要的文件系统恢复写入；ro,norecovery：禁止日志回放，不修复脏日志。
使用 iotop、blktrace、iostat 定位写入进程与写入块，确认写入来自文件系统层还是底层块设备。
使用 mount -o ro,norecovery 进行挂载，这个组合可以阻止日志回放带来的写盘。
搭配 ro,norecovery,commit=0 以及相关元数据更新关闭选项，减少后台改动。
启用 norecovery 之后，如果文件系统本身不一致，内核不会修复，使用时存在文件损坏风险。
如果需要绝对禁止写入，还可以在块设备层面设置只读，例如使用 blockdev 设置设备只读，作为最后一道防线。
使用小贴士
- 如果文件系统已经脏了，只加 ro，几乎一定会出现日志回放写盘；
- norecovery 适合取证、数据备份场景，不适合日常长期使用；
- 块设备只读和文件系统 ro 是两套独立控制；
- 如果先做一次正常挂载、干净卸载，之后再 ro 挂载，一般不会触发日志回放。
简单来说，ro 只是应用层访问权限开关，不是磁盘硬件锁；想要避免 ext4 只读挂载下的写盘，核心就是控制日志回放，并且理解文件系统一致性修复独立于普通读写权限。
【常见问题】
问题 1：ext4 只读挂载为什么仍可能写盘，日志回放和普通只读访问权限是什么关系？
回答 1：ext4 只读挂载为什么仍可能写盘，ro 控制上层文件访问权限，日志回放属于底层一致性修复，优先级更高，不会被普通只读挂载拦截。
问题 2：给 ext4 使用 ro,norecovery 挂载，能不能彻底杜绝日志回放造成的写盘？
回答 2：给 ext4 使用 ro,norecovery 挂载，可以关闭日志回放，解决 ext4 只读挂载为什么仍可能写盘里最主要的那一类写入，但不能阻止底层块设备旁路写入。
问题 3：ext4 只读挂载为什么仍可能写盘，如果开启 norecovery，会带来什么隐患？
回答 3：ext4 只读挂载为什么仍可能写盘，开启 norecovery 之后内核不会修复脏日志，如果文件系统本身存在不一致，继续访问有可能加剧数据损坏。
问题 4：ext4 只读挂载为什么仍可能写盘，想要完全锁定磁盘不接受任何写入，只靠文件系统挂载参数够吗？
回答 4：ext4 只读挂载为什么仍可能写盘，只靠文件系统挂载参数不一定够用，高可靠取证场景还需要在块设备层面设置只读。
【参考资料】
[2026-11-09]（Kernel.org）ext4 挂载参数文档 norecovery 说明
[2026-11-03]（LWN.net）ext4 journal 与只读挂载行为解析
[2026-10-17]（ArchWiki）ext4 只读挂载与文件系统恢复
【免责声明】
以上内容仅为技术科普参考，ext4 只读挂载、norecovery、日志回放相关行为会随 Linux 内核版本变化；在生产、取证场景使用 norecovery、块设备只读等配置前，请充分评估数据损坏风险，做好备份。