Отключение IFACE OPTIONS в /etc/network/interfaces

Убрать у группы пользователей доступ на редактирование /etc/network/interfaces

Аноним прав, если дать группе права на запись в /etc/network/interfaces, то ничего хорошего из этого не выйдет, потом и крайнего не найдёшь, кто наредактировал.

ИМХО, либо поправить тулзу типа netconfig, чтобы ограничивала возможности редактирования, либо запускать через sudo самописный скрипт, который будет запускать редактор на копию /etc/network/interfaces, а по завершению работы редактора копировать его обратно, пропуская через sed или awk для устранения up, down и т.д. При этом сохранять всю историю изменений файла с временем и автором.

Лучшим решением стало отобрать права у пользователей.

Если же очень хочется дать право пользователям настраивать сеть, стоит смотреть в сторону NetworkManager, nmcli и их конфигурации /etc/NetworkManager/system-connections/

https://developer.gnome.org/NetworkManager/0.9/ref-settings.html