mount -o предлагает только ключи r & rw
Нужны права 700.

Подскажите, как в gdm3 запустить несколько X-серверов от разных пользователей?

Нужен полный опций список с описанием.

Запретить доступ к директории, разрешить доступ к вложенной директории. Так не работает

InaccessiblePaths=/dir
ReadWriteDirectories=-/dir/cat

Нужен не машинный перевод. В интернете не нашел. Может быть есть книга? https://www.freedesktop.org/software/systemd/man/index.html

-P INPUT DROP
-P OUTPUT DROP
-P FORWARD DROP

-A INPUT -i lo -j ACCEPT
-A OUTPUT -o lo -j ACCEPT

Все соединения на локалхост сбрасываются.