最新版Tails系统下，已挂载的Apple HFS/HFS+硬盘能否改为读写模式？

先给你明确结论：未加密的HFS+/HFS分区是可以挂载为读写模式的，但加密的FileVault分区不行——这不是HFS+的固有特性限制，主要是Tails的预装组件和安全设计导致的。下面分情况给你具体步骤：

一、先排查你的HFS+分区状态 #

首先搞清楚你的硬盘是哪种情况：

• 如果是加密的FileVault分区：Tails没有预装苹果的FileVault解密组件，目前只能只读挂载，无法改成读写，这个暂时没有可行的解决办法。
• 如果是未加密的HFS+/HFS分区：默认只读是因为HFS+默认开启了「日志功能（Journaling）」，而Tails的hfsplus驱动出于数据安全（防止断电损坏分区）和隐私设计（默认只读外部存储减少痕迹）的考虑，会自动以只读模式挂载带日志的HFS+分区。

二、未加密分区的读写挂载步骤 #

1. 先卸载当前的只读挂载 #

首先打开终端，用df -h命令找到你的硬盘分区（比如/dev/sdb2）和对应的挂载点（比如/media/amnesia/MyMacDrive），然后卸载：

sudo umount /media/amnesia/MyMacDrive

如果提示“设备忙”，先关闭所有访问这个分区的程序再试。

2. 两种读写挂载方式 #

方式一：永久关闭HFS+日志（推荐，无风险）

这个操作会关闭分区的日志功能，之后不管在Mac还是Tails里，都会默认挂载为读写（Mac上可以重新开启日志）：

# 替换/dev/sdb2为你的分区设备名
sudo hfsplus.util -J disable /dev/sdb2

然后创建一个挂载点并挂载：

sudo mkdir -p /media/amnesia/MyWritableDrive
sudo mount -t hfsplus -o rw,uid=1000,gid=1000 /dev/sdb2 /media/amnesia/MyWritableDrive

这里uid=1000和gid=1000是Tails默认用户amnesia的ID，确保你能正常读写文件。

方式二：临时强制挂载读写（不修改分区，有风险）

如果不想关闭日志，可以用force参数强制挂载为读写，但要注意：这种方式可能在分区有潜在损坏时导致数据丢失，挂载前建议先检查分区完整性：

# 检查分区，无报错再继续
sudo fsck.hfsplus /dev/sdb2
# 强制挂载读写
sudo mkdir -p /media/amnesia/MyWritableDrive
sudo mount -t hfsplus -o rw,force,uid=1000,gid=1000 /dev/sdb2 /media/amnesia/MyWritableDrive

三、Tails系统的额外注意事项 #

• Tails是临时内存系统，重启后所有挂载设置和操作痕迹都会消失，下次使用需要重复上述步骤。
• 读写外部存储可能会在硬盘上留下操作痕迹，违背Tails的匿名/隐私设计初衷，如果你在意匿名性，谨慎操作。

内容的提问来源于stack exchange，提问作者Johny19