Bár nem kell túlbonyolítani, ha már van Hardver hozzá. Amúgy ROOT jog nélkül, mit tudna annyira szétmódosítani? :D
Én úgy csinálnám, hogy gondolom nem ingyen van a kávézóban a használat. Ha vki akar gépezni, odafárad hozzád vagy aki a BOSS, és névre szólóan kap egy logint. Bejelentkezik, csinálja a dolgát, aztán ha végzett, logout után mittudom én lefut egy script és törli a /home/Pistike mappáját, minden módosítást amit művelt, letörli.
Ezen a módszeren lehet sokat finomítani csak egy kezdetleges ötlet...