Отключить крон для конкретного пользователя

что-то вроде

crontab -l >tmpfile

crontab -r

потом

crontab tmpfile

Ну или mv на файл в /var/spool/cron

В vixie-cron - /etc/cron.deny

crontab трогать нельзя)

OS Debian, нету такого)

обычно cron.deny используется только на этапе редактирования кронтаба, вы таки уверены, что vixie-cron проверяет его на этапе выполнения заданий?

Запретить доступ cron к соответствующему файлу, используя selinux

А если с файла конфига пользователя убрать право на чтение ?

Создай его, Люк!

Я был неправ.

Вы были правы.
По факту редактирование указанных файлов только лишь запрещает вызов crontab.

По сабжу - вопрос решил через pam.d

Если более детально, то в /etc/pam.d/cron добавил такую строчку:

account    required   pam_access.so accessfile=/etc/security/access-cron.conf                                                 

В /etc/security/access-cron.conf следующая запись для пользователя test:

-:test :ALL

Пользователи состоят в группе cron? Если да, то достаточно выгнать этого и выставить 750 на /var/spool/cron, тогда при попытке прогнать крон он будет ругаться на доступ в /var/spool/cron/crontabs

Разрешения менять нельзя, пользователь в cron не состоит.