создание группы мощности

Я хочу создать группу, которая может запускать некоторые привилегированные команды, но не все. Например, мощный пользователь может получить доступ к домашним файлам (от одного пользователя к другому), но ему не должно быть позволено запускать команду apt-get.

Как я могу это сделать?