Возможный дубликат:
Как я могу создать пользователя с доступом только для чтения ко всем файлам? (т.е. корень, не пишущий полномочия)
Действительно ли возможно создать пользователя в Linux/Unix, который видит все файлы в системе, но в способности только для чтения?