tmux
attach
tem uma opção -r
que faz o que é necessário.
Na sessão de leitura / gravação, comece normalmente.
Para a sessão somente leitura, faça isso
tmux attach -r
Se você quiser impor o fornecimento somente de acesso somente leitura, pode garantir isso fornecendo uma conta "readonly" na máquina cujo shell é anexado automaticamente ao tmux e limitando as contas regulares na máquina aos usuários que deveriam ter lido / acesso de gravação.