Linux отслеживает, каких команд может выполниться пользователь? [закрытый]

Эффективно, я хотел бы отредактировать список команд, пользователь может (или не может), выполненный. Я знаю о /etc/sudoers, но это только, кажется, управляет делегацией корня (или другой-пользователь) полномочия, не фактическое выполнение команды.

Существует ли место или файл конфигурации, где я могу указать это, как какой-то белый список?