UPD.: у вас же пользователи сидят из-под юзера, не root? Можно этого юзера удалить из определённых групп.
Команда следующая: gpasswd -d пользователь группа
Необходимо удалить пользователя из групп: disk, cdrom, floppy, fuse, plugdev
Александр Николаев, и ещё. Возможно ненужно удалять пользователя прям из всех групп, которые я перечислил. Необходимые группы можно узнать командой: ls -l /dev/{cdrom,sr0,sg*}
Вывод будет следующим:
ls: невозможно получить доступ к '/dev/cdrom': Нет такого файла или каталога
ls: невозможно получить доступ к '/dev/sr0': Нет такого файла или каталога
crw-rw---- 1 root disk 21, 0 окт 31 15:01 /dev/sg0
crw-rw---- 1 root disk 21, 1 окт 31 15:01 /dev/sg1