防止其他 sudoers 使用 apt-get 命令

Question

我如何阻止其他 sudoers 运行apt-get install命令？其他命令（例如mount和其他命令）对他们来说都是可以的。

Answer 1

不行！如果你想给用户 root 权限，没有什么可以阻止他对系统做任何他想做的事情。root 权限意味着没有限制。所以，最好只给用户他需要的权限。