Могу ли я настроить привилегии пользователей?

Я хочу создать нового пользователя для моего друга и разрешить ему удаленный доступ к моему raspberry pi из другого города с помощью SSH. Я хочу позволить ему делать все, что он захочет, кроме доступа к файлам других пользователей resp-config, управления пользователями или выключения моего pi. И, как я упоминал ранее, я хочу, чтобы он мог делать что-то еще, например, пользователя sudo.

Что мне делать? Есть ли способ сделать это? Извините, я задаю этот вопрос здесь, но я спросил на raspberrypi.stackexchange.com, но они не смогли ответить на этот вопрос и предложили мне задать его здесь.

Привет,