[Jula0071]

Смотря как они получены. Обычно – через sudo, тогда убрать из sudoers.

PS Если лишаете прав реального пользователя, не забудьте провести аудит безопасности – он мог, имея рутовые права, создать другого пользователя, оставить скрипты с suid bit, и т.д.

[ruslandh]

При физическом доступе пользователя к компьютеру, теоретически это нереально. Пользователь вытаскивает жёсткий диск, подключает к другому компу и делает chroot внутрь него. Единственно - шифрование разделов и т.п.

[Jula0071]

При физическом доступе пользователя к компьютеру, теоретически это нереально. »

Ну почему же. Ведь можно remote syslog. Всё запишет. А если дербанят на холодную, ну на то есть CCTV.

[MakaBooka]

Если лишаете прав реального пользователя, не забудьте провести реинсталл»

вот так правильно.