rsbac v1.2.2. обезвредить root

Народ! можно ли средствами rsbac v1.2.2 (ядро 2.4.25 с kernel.org) обездвижить рута так, чтобы он в системе писать мог только в /etc/passwd|shadow да и то только через программы useradd/userdel/passwd?