想要为除具有 sudo 权限的用户之外的所有用户禁用历史记录 -c？

Question

我能够确保安全.bash_history，.profile files以便用户无法删除或编辑这些文件，也无法更改 shell。

我需要为所有生产实例的堡垒主机提供此功能。我需要禁用history -c和history -r甚至（如果可能）history命令本身。至少，history命令只能通过运行sudo。