Можно ли настроить root как пользователя для глобального доступа только для чтения?

Я надеюсь предоставить сканеру безопасности пользователя, который может читать все, но не изменять или ничего не выполнять. Возможно ли это, и если да, то как?