Když to necháš na obecných skupinách (tj. nastavíš jen práva users - a těm je read a všehny ostatní uživatele a skupiny odebereš), tak to pro neznalce bude fungovat.
Až tam budeš chtít zase zapisovat, budeš muset převzít vlastnictví a práva přerazit zpět.