我们有一个内部网络服务器（虚拟化，托管 ReviewBoard，但不是超级相关），我们有一个相对一致的失败模式，失败的 NFS 挂载导致 / 被填满。Distro 是 Ubuntu（不要问）如果一个解决方案依赖于不同的发行版，它的实现会更慢。
正在对 /mnt/backup/ 执行备份，这应该是将 NFS 挂载到另一个系统。不幸的是，当挂载失败或掉线时，会在根文件系统上执行备份，正如您想象的那样，在 / 已满之前不会花很长时间，然后服务开始失败。
已经讨论了许多可能的解决方案。
监视 /mnt/backups 并确保它不是 root。也许是一项 cron 工作。
使用 /mnt/protected/backups，并首先将 /protected 挂载到一个小文件系统，也许是一个循环挂载到本地文件，这样它就不太可能失败。
chmod a-rwx /mnt/backups（根文件系统挂载点）。我不确定安装在受保护的导演上是否可行，我认为确实如此。
在挂载的树上创建一个名为“Backups”的目录，然后软链接“ln -s /mnt/backup/Backups /Backups”。除非挂载 /mnt/backup，否则使用 /Backups 进行备份将失败，因为本地树不包含子目录。
执行检查目录是否正确安装在备份脚本中。
我对这些方法的任何反馈、利弊或人们用作保护根文件系统免受此类恶意行为的标准方法的任何其他技术感兴趣。