Можно ли настроить пользователя с правами root для глобального доступа только для чтения?

Это не мог бы быть самый легкий или лучший способ, но Вы могли:

• Делают пользователя, часть дисковой группы не требуется, но походит на правильный поступок
• Chroot к HFS +, раздел потребовал, потому что файловые системы Linux не поддерживают различные полномочия на ссылках
• Ссылка неструктурированный диск /dev/sda или безотносительно в к chroot с полномочиями только для чтения
• Начальная загрузка Ваш код оттуда.

я не знаю о способе OOTB сделать то, что Вы спрашиваете.