使某些文件在启动时只读

Question

我正在运行 Ubuntu 14.04.1 LTS 和 GRUB2。我想知道是否有一种方法，在启动内核时，我可以让内核将某些文件设置为只读。我希望此状态在操作系统运行时一直保持，而不sudo能将其关闭。我知道 Linux 可以在其他上下文中锁定文件，所以我想知道这是否也是可能的，以及如何实现它。