Linux 用户管理员层次结构

Question

我可以有两个用户，一个在上面，但所有用户都可以运行所有 sudo 命令和所有 sudo 应用程序，除了下面的用户，不允许执行上面的用户设置的特定小组操作。理想情况下，两者都是管理员，但其中一个不允许执行所有操作。例如，两者都具有相同的权限，但下面的用户不允许编辑 /etc/hosts 文件。