impede que o usuário execute qualquer comando, deve ser executado apenas com sudo

Question

Existe algum comando ou script único que dê resultado, a lista de quantos comandos um usuário linux pode executar?

E como impedir que o usuário execute até mesmo comandos básicos do Linux e não consiga executar nenhum script de shell.