Linux: como executar um programa com acesso rw somente a uma pasta

Question

Como posso executar um programa de forma que todo o sistema seja RO e apenas algumas pastas sejam RW?

Por exemplo: vapor (: P)

roexec --rw ~/.steam steam

Existe alguma ferramenta que me permita fazer isso?
Eu tentei mount -o bind,ro / ... e, em seguida, mount -o bind,rw ~/.steam ... , mas eles não parecem funcionar ...