Digitar finger
no sistema local funcionará mesmo se o serviço estiver desativado. Eu acredito que ele consulta o arquivo utmp diretamente. Para testar o serviço, no entanto, tente:
finger user@host
de outro host (substituindo um nome de usuário e nome de host apropriados, é claro) ou:
finger user@localhost
do sistema que você está testando. Você deve receber uma mensagem de "conexão recusada".
A propósito, é uma boa prática de segurança ir em frente e desativar todos serviços que não são necessários.