小编Jak*_*ake的帖子

我们有几个运行 Samba 的 Linux 机器在“本地”使用，例如每个分支都有自己的 Samba 机器来存储和共享文件。

办公室经理需要能够为其分支机构添加和删除用户，并且需要成为此操作的 root (afaik)，但我想限制他们发出任何其他 root 特权命令，因为我们经常搞砸他们的身边。

我的（有限的）linux 知识告诉我这是不可能的 - 你要么是 root，要么不是 - 但我想知道是否有办法以某种方式限制允许的命令。