Лишение root прав
 

Как можно лишить пользователя прав root?

Смотря как они получены. Обычно – через sudo, тогда убрать из sudoers.

PS Если лишаете прав реального пользователя, не забудьте провести аудит безопасности – он мог, имея рутовые права, создать другого пользователя, оставить скрипты с suid bit, и т.д.

При физическом доступе пользователя к компьютеру, теоретически это нереально. Пользователь вытаскивает жёсткий диск, подключает к другому компу и делает chroot внутрь него. Единственно - шифрование разделов и т.п.

Ну почему же. Ведь можно remote syslog. Всё запишет. А если дербанят на холодную, ну на то есть CCTV.

вот так правильно.