Каков наилучший способ ограничения доступа к sudo? [закрыто]

У меня есть набор пользователей, которым нужно дать им разрешение sudo для запуска некоторых программ. Но в то же время я не хочу рисковать, поджигая вещи, поскольку они имеют привилегию sudo.

• Как предоставить права sudo только для определенных программ?
• Можно ли удалить двоичные файлы, такие как перезагрузка, выключение только для набора пользователей?