Могу ли я запретить / запретить обычным пользователям установку / удаление программного обеспечения?

Вы задавали много похожих вопросов.

Для установки программного обеспечения вам необходимо быть root специальной учетной записью, которая по умолчанию заблокирована, или администратором.

В 12.04 и более поздних версиях администраторы входят в группу sudo , в предыдущих версиях она была admin .

Вы можете проверить, к каким группам принадлежит пользователь, набрав id в терминале при входе в систему как этот пользователь или id username, заменив имя пользователя именем этого пользователя. На моей машине я вижу

warren@vb:~$ id
uid=1000(warren) gid=1000(warren) groups=1000(warren),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),108(lpadmin),124(sambashare),125(vboxsf)
warren@vb:~$ id joe
uid=1001(joe) gid=1001(joe) groups=1001(joe)
warren@vb:~$

, который показывает, что я warren - администратор, а joe - нет.

По умолчанию первый пользователь, созданный на компьютере, является администратором; все остальные нет. Чтобы перестать быть администратором, просто убедитесь, что он не входит в группу sudo или admin. Чтобы сделать кого-то администратором, добавьте его в группу sudo.

Можешь? Все возможно, если вы вложите в это достаточно ресурсов. Вы можете сделать раздел, который пользователи запускают, из раздела только для чтения. Довольно ограничительно, но это решило бы эту проблему.

Кроме того, существуют решения для белых списков приложений для Linux. Те будут блокировать установки.

Я думаю, что самый большой вопрос здесь, что вы имеете в виду. Вы имеете в виду «Используя ОС, возможно ли ...» или вы имеете в виду «используя любые существующие средства, как я ...»