Две пользовательские аутентификации для использования команды

Это может показаться странным, но я пытаюсь найти способ двойной проверки подлинности для использования определенной команды на моем сервере. Например, для перезагрузки машины потребуется пароль текущего пользователя и пароль второго пользователя или какой-либо другой код, который не доступен прямому пользователю. Это будет своего рода отказоустойчивым, поэтому кто-то из них не выполнит какую-либо критически важную команду, не подозревая об этом хотя бы одного другого человека. Кто-нибудь знает какое-то приложение, которое я мог бы использовать для этого? Я знаю, что это может быть MFA, но это все равно будет означать, что один пользователь будет знать команду не 2