特定のユーザーのアプリケーションへのアクセスを拒否する方法は？

この質問の目的のために、私たちはユーザーのnゲームプレイ能力を拒否しようとします。ウェスノースの戦い（まだユーザーがmこれを行うことを許可している間p）。

これを試す1つの明確な方法は、ユーザーがファイルを実行または読み取ることはできませんが、他のユーザーができるように関連ファイル（および/usr/games/wesnoth*ディレクトリ）に対する権限を設定することです。/usr/share/games/wesnothn

現在、これらのファイルに対する権限は次のように設定されているようです。

$ ls -l /usr/games/wesnoth-1.12
-rwxr-xr-x 1 root root 18325576 May 22  2016 /usr/games/wesnoth-1.12

さて、所有権をユーザーから他の人に変えるのは良いアイデアでrootはないようです。

私は基本的に2つのアイデアを持っています。

「ブラックリスト」：ゲームファイルが属するグループを指定noplayし、そのグループを所有している人がゲームnoplayファイルを使用できないようにします。

sudo addgroup noplay
sudo adduser n noplay
sudo chown :noplay /usr/games/wesnoth* /usr/share/games/wesnoth
sudo chmod g-rx /usr/games/wesnoth* /usr/share/games/wesnoth

「ホワイトリスト」：ゲームのファイルグループを提供しplay、他の人が使用することを禁止します。

sudo addgroup play
sudo adduser m play
sudo adduser p play
sudo chown :play /usr/games/wesnoth* /usr/share/games/wesnoth
sudo chmod o-rx /usr/games/wesnoth* /urs/share/games/wesnoth

上記の内容は良いアイデアですか？ファイルのグループ所有権をroot別のものに変更すると、後で問題は発生しませんか？パッケージマネージャがゲームを更新したらどうなりますか？権限が壊れて失敗するか、または権限を元の権限にリセットして、すべてのユーザーがゲームをプレイできるようにしますか？

重要なのはLinux Mintです。