Сначала отредактируйте /etc/sudoers только с помощью visudo
Вы можете установить разрешение пользователю joe для команды apt-get, только добавив следующую строку:
%joe your_hostname=(root):/usr/bin/apt-get
После входа в систему как joe вы можете проверить разрешения:
sudo -l
Изменить: пользователь сможет использовать apt-get update, upgrade, install и т. д .; так как это флаги для команды apt-get.