Se você usar sudo , poderá especificar os direitos por comando para os usuários:
Como exemplo, adicionando esta linha no seu arquivo sudoers :
bob localhost=/sbin/halt
Concederá ao usuário bob o direito de executar halt no sistema local por meio de sudo halt , mas nenhum outro direito.
Para mais informações sobre a sintaxe sudoers , você pode dar uma olhada na sua página de manual .