특정 사용자의 애플리케이션 접근을 거부하는 방법은 무엇입니까?

이 질문의 목적을 위해 우리는 사용자의 n게임 플레이 능력을 거부하려고 합니다.웨스노스 전투(여전히 사용자가 m이 작업을 수행하도록 허용하는 동안 p).

이를 시도하는 한 가지 확실한 방법은 사용자가 파일을 실행하거나 읽을 수 없지만 다른 사용자는 할 수 있도록 관련 파일( /usr/games/wesnoth*및 디렉터리 )에 대한 권한을 설정하는 것입니다./usr/share/games/wesnothn

현재 이러한 파일에 대한 권한은 다음과 같이 설정된 것으로 보입니다.

$ ls -l /usr/games/wesnoth-1.12
-rwxr-xr-x 1 root root 18325576 May 22  2016 /usr/games/wesnoth-1.12

글쎄요, 소유권을 사용자에서 다른 사람으로 바꾸는 것은 좋은 생각이 아닌 것 같아서 root그룹 소유권을 엉망으로 만들어야 할 것 같습니다...

저는 기본적으로 두 가지 아이디어를 갖고 있습니다.

"블랙리스트":게임 파일이 속한 그룹을 지정 noplay하고 해당 그룹을 소유한 사람이 게임 noplay파일을 사용하지 못하도록 비활성화합니다.

sudo addgroup noplay
sudo adduser n noplay
sudo chown :noplay /usr/games/wesnoth* /usr/share/games/wesnoth
sudo chmod g-rx /usr/games/wesnoth* /usr/share/games/wesnoth

"화이트리스트": 게임의 파일 그룹을 제공 play하고 다른 사람이 사용하는 것을 금지합니다.

sudo addgroup play
sudo adduser m play
sudo adduser p play
sudo chown :play /usr/games/wesnoth* /usr/share/games/wesnoth
sudo chmod o-rx /usr/games/wesnoth* /urs/share/games/wesnoth

위의 내용이 좋은 생각인가요? 파일의 그룹 소유권을 root다른 것으로 변경하면 나중에 문제가 발생하지 않을까요? 패키지 관리자가 게임을 업데이트하면 어떻게 되나요? 권한이 손상되어 실패하게 됩니까, 아니면 권한을 원래 권한으로 재설정하여 모든 사용자가 게임을 플레이할 수 있도록 합니까?

중요한 것은 Linux Mint입니다.