作为管理员，我正在寻找是否有办法对我们用于开发的 Linux 设备设置限制。（即）-我想授予我的用户 SUDO 访问权限/在需要时使用 sudo 的能力，但他们无法启动或停止运行后台应用程序。
例如：我们正在进行群体罢工，我们不希望用户在需要的时候启动和停止它
类似于我如何在 Windows 中为用户提供管理员访问权限，但可以限制他们使用管理员访问权限的内容，并且有没有办法获取他们使用 Sudo 命令的日志？
除了使用 Linux 创建虚拟机并创建来宾帐户外，我没有尝试任何其他操作，但有些代码需要 SUDO 命令，因此我授予该帐户 sudo 访问权限