Для файла Msi steelseries .tar.gz требуется sudo для доступа к настройке, вредно для наших систем?

Просто установите оболочку входа пользователя в сценарий оболочки вместо bash или sh, содержащий синтаксис ssh во вторую конечную точку. Все логины, если они явно не определяют оболочку с -s в синтаксисе ssh, будут перенаправляться по вашему запросу.

Я могу избавиться от ограничений BASHRC различными способами. Если вы ожидаете, что они будут злонамеренными, убедитесь, что они не могут указывать альтернативную оболочку при входе в систему.

Локальный пользовательский сигн, чтобы они не могли вывести Ctrl + C и проверить на выходе из ssh для кода выхода 0, иначе завершить полностью или повторить попытку на неопределенный срок. Ваш выбор.