Volver a montar el sistema de archivos raíz de solo lectura falla aunque no se hayan abierto archivos para escribir

Volver a montar el sistema de archivos raíz de solo lectura falla aunque no se hayan abierto archivos para escribir

Estoy administrando un par de dispositivos que ejecutan Debian Buster. Todos tienen particiones separadas para /, /boot y /var (todas ext4) y Swap, de modo que puedo mantener /montado en modo de solo lectura durante el funcionamiento normal. Al actualizar el sistema, vuelvo a montar/lectura y escritura, hago los cambios necesarios (como actualizaciones de paquetes) y luego vuelvo a montar el sistema de archivos en modo de solo lectura.

A veces (por ejemplo, cuando se actualiza un demonio) el montaje final falla, por supuesto, ya que algún proceso aún abre un archivo ahora eliminado. En este caso, simplemente reinicio el demonio afectado y vuelvo a intentar volver a montarlo.

Sin embargo, durante aproximadamente un par de semanas he observado que el reinicio ahora falla a pesar de que no quedan archivos pendientes de eliminación. Específicamente, probé estos comandos:

$ sudo lsof / | grep DEL
$ sudo lsof / | awk '$4 ~ /[0-9].*[wu]/'
$ sudo fuser -vm / -wik

Ninguno de los comandos mostró ningún archivo pendiente de eliminación/abierto para escritura y el fusor no eliminó nada. Pero aún así, volver a montar el modo de solo lectura falla:

$ sudo mount -o remount,ro  /
mount: /: mount point is busy.

¿Qué me estoy perdiendo? ¿Cómo puedo investigar más a fondo qué impide exactamente el remontaje?

Gracias por su consejo.

información relacionada