我想在我的一些 Debian/Ubuntu 主机上创建一个新用户，该用户能够使用命令apt-get update和更新服务器apt-get dist-upgrade，但我不想给他们完整的 sudo 访问权限来做任何其他事情。这可能吗？也许有一种方法可以创建一个他们无法编辑但可以执行的脚本，该脚本将以 root 用户身份执行？
apt-get update
apt-get dist-upgrade
permissions sudo privileges
permissions ×1
privileges ×1
sudo ×1