קבצי shell

שלום,
בעקבות בקשה ממבקר החברה אנחנו מחפשים דרכים להגביל את גישת המפתח שלנו להכנסת שינויים למערכת.
הועלתה הצעה להגביל את גישתו לתיקיית קבצי הshell שהוא מפתח. האם מישהו יודע:
1. האם המערכת יודעת לקחת קבצים מכל תיקייה או רק מהתיקייה הייעודית? (כלומר, אם נגביל לו את הגישה לשם האם בכל זאת יוכל להעלות אותם ממיקום אחר).
2. אם נגביל את הגישה לתיקייה האם נפגע בפעילות המערכת? האם צריך להשאיר הרשאת גישה למשתמש מערכת כלשהו כדי לא לפגוע בפעילות?
תודה רבה!