correggetemi se sbaglio, avevo letto anni fa oramai una modalita' selinux che permetteva di avviare il sistema senza possibilita' di accesso root. L'unico modo era riavviare il sistema con un disco rescue e modificare un parametro.. ma la mia memoria non e' granche' affidabile. Pol