"Read-only Bind Mounts" - патч к Linux ядру для монтирования частей ФС (mount --bind) в режиме только для чтения.