Ограничить конкретную команду [дубликат]

Я думаю, что вы не можете достичь такой цели.
У вас есть несколько способов удалить файл из системы Linux.

shred /path/to/file
busybox rm /path/to/file
find /path/to/file -delete
mv filename /tmp #file deleted at the reboot

Дело в том, что есть много способов удалить файл, лучший из которых — правильно управлять авторизацией rwx и, в конечном итоге, избежать удаления файла с помощью selinux.

Пример из вопроса Как удалить файл без rm