Как сделать, чтобы корневая система была read-only после загрузки?

Всем привет.

Смысл такой - загружается система, автоматически запускается gdm, захожу single user'ом, занимаюсь "юзерскими" делами.
/home смонтирован отдельным разделом.

Что нужно сделать для того, чтобы корневая система была ro?
mount -o remount,ro - не сработало.