写一段代码实现别人无法修改系统时间的功能

这个功能需要使用操作系统的权限控制机制来实现，因此需要编写操作系统相关的代码。这里提供一种基于 Linux 操作系统的实现方法，具体步骤如下：

创建一个新用户组，例如名为“time_lock”的组。
创建一个只有 root 用户和属于“time_lock”组的用户才能运行的程序，例如名为“time_locker”的程序。
在“time_locker”程序中使用 setuid() 函数将进程的有效用户 ID 设置为 root 用户的 ID，这样可以获得 root 用户的权限。
在“time_locker”程序中使用 setgid() 函数将进程的有效组 ID 设置为“time_lock”组的 ID，这样只有属于“time_lock”组的用户才能运行该程序。
在“time_locker”程序中使用 chroot() 函数将进程的根目录切换到一个只包含必要文件和设备的“虚拟”根目录中，这样可以限制进程访问系统的文件和设备。
在“time_locker”程序中使用 chroot() 函数将进程的根目录切换到一个只包含必要文件和设备的“虚拟”根目录中，这样可以限制进程访问系统的文件和设备。
在“time_locker”程序中使用 prctl() 函数将进程的 SECCOMP 模式设置为“严格模式”，这样可以禁止进程执行一些危险的系统调用。
在“time_locker”程序中使用 seccomp() 函数筛选需要允许的系统调用，例如只允许 gettimeofday() 和 clock_gettime() 等获取时间的系统调用，禁止 settimeofday() 和 clock_settime() 等修改时间的系统调用。
在“time_locker”程序中使用 sigaction() 函数注册一个 SIGTERM 信号的处理函数，当该程序被强制终止时，可以清理进程占用的资源，如重置时间等。
将系统中的 time 程序替换为“time_locker”程序，这样只有属于“time_lock”组的用户才能获取和修改时间。

注意事项：

这个功能只能限制普通用户修改系统时间，root 用户仍然可以随意修改时间。
由于时间是系统中很多程序和服务的基础，因此对时间的限制可能会影响系统的正常运行。在实施前需要评估系统中时间相关的应用和服务，以确定使用该功能是否会产生负面影响。