как запретить finger показывать user info locally

chmod 600 /var/run/utmp ?

chown на utmp это штука всё-таки некорректная... Лучше всё-так вот так:

[-- CUT --]
nblx@nblx$ finger root
Login: root                             Name: Charlie Root
Directory: /root                        Shell: /bin/csh
Last login Mon Jun 19 14:54 (EEST) on ttyv1
No Mail.
No Plan.
nblx@nblx$ sudo echo 'root:nobody' >> /etc/finger.conf
nblx@nblx$ finger root
Login: nobody                           Name: Unprivileged user
Directory: /nonexistent                 Shell: /usr/sbin/nologin
Never logged in.
No Mail.
No Plan.
[-- CUT --]

У меня в debiane не сработало. Как это сделать тут?

А что там страшного?
Пусть смотрит!
Не жалко!

В общем случае - никак, потому как все это можно увидеть обычным cat /etc/passwd, который должен быть доступен для чтения всем.

"finger root" показывает больше информациии, чем "cat /etc/passwd".