systemctl управляют полномочиями

Делает у любого есть хороший способ ограничить доступ к systemctl и часть он - команды?

systemctl reboot или systemctl poweroff кажется, сразу вступаю в силу без запроса на корневые полномочия.