阻止向用户发出命令

Question

有没有办法leo在 ubuntu 22.04 上阻止用户的所有终端命令，除了cd、ls和pm2 restart？

我尝试添加8Th09x34VEhh ALL=(ALL) NOPASSWD: /usr/bin/pm2 restart RjbRTmVw，visudo但它要求leo输入密码。我想询问 root 密码或“权限被拒绝”