使用 sudoers 文件阻止普通用户访问命令

Question

我想在 sudoers 文件中阻止普通用户使用命令。我根本不想让用户能够使用 sudo。我尝试像这样编辑 sudoers 文件：

student ALL=/usr/bin/*, !/usr/bin/pwd   

这似乎不起作用，因为用户可以访问 pwd 命令。但是，他无法使用 sudo 访问 pwd 命令（同时可以使用 sudo 访问所有其他命令）。我想要的是限制用户使用 sudo，并限制用户使用 pwd 命令。可以使用 sudoers 文件来实现吗？

谢谢。

Answer 1

我选择这个作为最终答案：

此外，sudoers 文件无法阻止未使用 sudo 运行的命令 – Soren A

谢谢。