如何限制deluser命令的使用权限

限制 deluser 使用权限的可行方案前置说明在 Debian/Ubuntu 等系统中，deluser 用于删除用户账户，执行该命令需要具备 root 或 sudo 权限；普通用户直接执行会被拒绝。因此，限制使用权限的核心在于控制谁能通过 sudo 调用它，以及能否直接以 root 登录。推荐做法 基于 sudo 的精细化授权原则：不要给全员开放无限制的 NOPASSWD: ALL，仅对受管账