Удалите пользователей из группы sudo
и создайте новую группу, скажем, restricted
.
Затем в/etc/sudoers
(или еще лучше, в файл под/etc/sudoers.d
)вы добавляете что-то вроде этого:
%restricted ALL=NOPASSWD: /usr/bin/command1,/etc/init.d/command2 restart
Пользователи в этой группе смогут выполнять только эти команды.
Чтобы иметь CRD на собственном виртуальном экране для каждого пользователя, выполните шаги, описанные здесь :https://overbrace.com/bernardparent/viewtopic.php?f=91&t=1491
Это похоже на режим шторки. При повторном подключении вы увидите тот же экран, что и при отключении.