O --download-onlyinterruptor tem de ser acompanhado por um outro comando, seja ele install, upgradeou qualquer comando seria necessário para pacote de download. Se você não precisar baixar pacotes, é claro como o dia em que ele não baixaria nada. --download-onlyrestringe as ações do apt a apenas baixar os pacotes necessários no diretório de cache, nada mais . Se sua operação acabar com o download de dependências, ela será baixada para você.
Uma vez que precisa de um comando como installou upgradenormalmente exigiria sudoou permissões de root, uma vez que o diretório padrão usado para baixar os pacotes é de propriedade do root.
O downloadcomando é autônomo, lê a lista de pacotes e baixa apenas o pacote especificado, não baixa dependências nem outros pacotes. Ele não requer permissões de root se você puder gravar seu diretório atual; isso não armazenará os arquivos no diretório de cache do pacote.
man apt-get.