Описание тега esta
Наверное, вы не можете. Если он имеет "полный root правами" (и знания), он может обойти любые ограничения, вы можете ввести его.
Попробуйте поменять свой подход: он нуждается в полном привилегии? Почему? Действительно? Дать ему команду sudo
привилегии только минимальный необходимый набор команд. Е. Г. Чтобы установить приложение с помощью пакета управления, он нужен только для запуска оборотов
(или Юм
или APT-получить
) как root, не любую программу.
Как заявил @Еван-Teitelman, даже это может быть опасно. В пользователям использовать sudo?
файла можно определить даже, какая команда параметров пользователь может использовать, так что вы могли бы позволить ему использовать только высокого уровня интерфейс командной строки из диспетчера пакетов (как apt-получить
или молния
) и позволить ему установить программное обеспечение только с официальных репозиториев.
P. S. В любом случае, если он перезагружает машину с помощью видео-компактный диск, он может прочесть ничего, если вы зашифровать домашний файл-системе.