Blokowanie zmian w SELinuksie

Skonfigurowałem sobie odpowiednio SELinuksa (odpowiednie booleany, odpowiednia polityka) i nie chciałbym, aby ktoś, kto ma dostęp do konta root, mógł zmodyfikować te ustawienia. Jak to zrobić?

• #Bezpieczeństwo IT,
• #Linux,
• #Linux/Unix,
• #selinux,
• #hardening,
• #setsebool,
• #getsebool,