Remova-os do grupo cdrom (assim como admin / adm / sudo ) para restringir os privilégios:
deluser username groupname
por exemplo,
deluser gert cdrom
Em seguida, efetue logout e login novamente para torná-lo efetivo.
Nota! Certifique-se de usar o segundo argumento para deluser , caso contrário, ele excluirá o usuário.