Как запретить пользователю выполнять su другому пользователю, кроме root

Я разрешил доступ sudo одному из пользователей. Теперь, если он хочет стать пользователем root, он может использовать sudo su, но в то же время я хочу убедиться, что он не сможет использовать sudo для appprd и апптест пользователей.

Как я могу этого добиться?