Execute which shutdown
para ver onde está o caminho para o programa de desligamento.
Você pode renomear o arquivo, embora eu recomende contra ele.
Outro método (mais seguro). Use um alias: alias shutdown=' '
Algo assim é mais reversível. Se você estiver tentando impedir o desligamento de todos os usuários, adicione o alias globalmente.