Linux：如何运行仅对文件夹具有读写访问权限的程序

Question

如何让整个系统都是RO，只有部分文件夹是RW来执行程序？

例如：蒸汽 (:P)

roexec --rw ~/.steam steam

有没有任何工具可以让我做到这一点？
我已经尝试过mount -o bind,ro / ...了，mount -o bind,rw ~/.steam ...但他们似乎不起作用......