As contas de usuários não podem usar o sudo
comando, o que significa que não há como eles acessarem quaisquer privilégios de root, o que significa que não há instalações de pacotes ou adulteração do sistema de arquivos, etc.
Para bloquear um usuário de usar um programa, uma maneira simples é criar uma lista de permissões para esse programa. Para fazer isso, use os seguintes comandos no terminal:
sudo addgroup GROUP
sudo chmod 750 /usr/bin/PROGRAM
sudo chown root:GROUP /usr/bin/PROGRAM
adduser alice GROUP
adduser bob GROUP
Onde GROUP é o nome que você deseja para a lista branca do programa, PROGRAM é o nome do programa e "alice" e "bob" são substituídos pelos usuários reais em seu sistema que você deseja permitir acesso. Todos os usuários que não estiverem no grupo terão acesso negado.