блокировка доступа обычного пользователя к команде с помощью файла sudoers

Я хочу запретить обычному пользователю использовать команду в файле sudoers. Я не хочу, чтобы пользователь вообще мог использовать sudo. Я попытался отредактировать файл sudoers следующим образом:

student ALL=/usr/bin/*, !/usr/bin/pwd   

Это, похоже, не работает, так как у пользователя есть доступ к команде pwd. Хотя у него нет доступа к команде pwd с помощью sudo (хотя доступ ко всем другим командам с помощью sudo). Что я хочу, так это чтобы пользователь был ограничен в использовании sudo, и чтобы ему было запрещено использовать команду pwd. Можно ли это сделать с помощью файла sudoers?

Спасибо.