O Unix está apresentando um sistema de grupos. Você pode evitar que determinados usuários façam coisas removendo-os do grupo desejado. Isso significa que eles podem iniciar o programa, mas não poderão fazer nada! Você pode ver os grupos do usuário conectado no momento pelo comando "groups".
Use "gpasswd" para remover o usuário desejado do grupo "disco" e "armazenamento".
É claro que você também deve removê-lo do grupo "wheel", para que ele não possa usar "sudo" para se tornar outro usuário (root).
link