防止 CentOS 中的非 root 用户使用 systemctl poweroff 和 systemctl reboot

Question

我有一台 CentOS 7 服务器，其中有一个名为 user1 的非 root 级别用户。该 user1 仅具有启动、停止、启用和禁用 Zabbix 服务的权限（在 sudoers 文件中允许这些服务）。但该 user1 可以在没有 sudo 的情况下使用“systemctl poweroff”和“systemctl reboot”。我想阻止它。如何阻止 user1 使用 systemctl poweroff/reboot？