如何在RHEL7中限制sudo用户权限？

我们在RHEL上有一个用户'ec2-user'。 这是我们系统的sudo用户。 现在我们要限制这个用户的权限，即用户应该拥有文件夹/ home / ec2-user的所有权限，但不应该在/ opt / myFolder等其他文件夹中拥有任何权限。

这可能吗？ 我search解决scheme。 我得到的答案是我们可以限制某些权限，比如删除这个用户的权限，但是我们不能限制用户访问任何文件夹。

https://ubuntuforums.org/showthread.php?t=1996213

目前我的visudo文件包含以下条目：

• 具有两个AD域的Linux SSSD
• 尝试storage.googleapis.com时出现证书错误
• 如何在CoreOS主机上安装gcc，而不是运行在其中的容器
• 直接在edgenodes上更改configuration
• 无法连接到supervisord网页界面

ec2-user ALL =（ALL）NOPASSWD：ALL

问候Anuj