@shuro @Dmitry ну, юзер может заодно обрезать всякий ненужный доступ куда не следует. хотя это можно сделать и не через системного юзера, а, например, через firejail или аpparmor. но если на работе маздай,то там ничего не сделать: а нём встроенные дыры, что в ентерпрайзах, что в серверах, которые через все запреты и файрволлы всё равно лезут к серыерам мелкомягких. там только внешиние линюксовые серверы спасают. они обычно и стоят в качестве внешних гейтов/файрволлов в корпоративных сетях.