Não existe realmente uma maneira de "seguramente" forçar a leitura somente. Qualquer coisa que fizesse seria:
- Não é realmente somente leitura, porque ainda haveria um arquivo aberto para gravação ou acréscimo no sistema de arquivos
ou:
- Falha em qualquer aplicativo que tenha um arquivo gravável aberto nesse ponto de montagem.
Quanto a descobrir o que está mantendo aberto, tente fuser -m /path
. Descobri que é significativamente mais confiável para descobrir rapidamente o que está usando um determinado ponto de montagem.