История изменений
Исправление Vsevolod-linuxoid, (текущая версия) :
Убери пользователя из группы sudo или wheel. Или, если ему нужны лишь некоторые привилегии root для конкретных действий, то разреши только их и ничего более.
Будь осторожен — право на запуск того же vi под root аналогично предоставлению самого root (юзер просто сменит настройки системы так, чтобы стать root).
Да, и если у пользователя есть физический доступ к устройству, то при обычной разбивке без шифрования root очень легко получить через single user mode или chroot с LiveCD.
Исходная версия Vsevolod-linuxoid, :
Убери пользователя из группы sudo или wheel. Или, если ему нужны лишь некоторые привилегии root для конкретных действий, то разреши только их и ничего более. Будь осторожен — право на запуск того же vi под root аналогично предоставлению самого root (юзер просто сменит настройки системы так, чтобы стать root).