[Comm] crontab - неверные действия или странности?

[Speccyfighter]

Система ALD4.0 с накатаным branch.
Долго рассказывать что делал, но в финале так:

Убрал в /opt для бэкапа файлы
/var/cron/cron.allow
/var/cron/cron.deny

В cron.allow:
root
mylogin

В cron.deny:
nina

Согласно man'у если файл cron.allow не создан и юзер в нем не
указан, то только администратору разрешено использовать crontab

Между тем даже если cron.allow и cron.deny не созданы, по
crontab -e
могу создать, как пользователь, файл и редактировать его.
Можно также подать из консоли
su - nina
и от пользователя nina создать и редактировать ее crontab файл.

Соответственно вопрос:
- это багофича или безнадежно неверно делаю что-то?
- если неверно, то что?
- как все-таки разрешить использовать crontab только определенным
пользователям?

Также отправлял в /var/cron/ файлы (uid:root gid:crontab) с пользователями
/var/cron/cron.allow
/var/cron/cron.deny
но ситуация совершенно аналогична, вне зависимости кто куда занесен.

Посоветуйте, как разрулить права использования crontab.