На сегодняшний день для решения только для чтения с киоском можно также установить пакет overlayroot с помощью
sudo apt-get install overlayroot
, который легко предоставит полное решение, такое как одобренный ответ. Он также позволяет использовать полезную команду
sudo overlay-chroot
, которая войдет в оболочку с прежним базовым диском только для чтения, установленным на /. Затем можно внести какие-либо изменения в защищенную систему, например, и использовать, например, apt-get для установки пакетов на прежний диск readonly. Однако после выхода из оболочки настоятельно рекомендуется перезагрузка, поскольку временные перезаписываемые файлы в ОЗУ могут скрывать вновь установленные.