CentOS で非ルート ユーザーが systemctl poweroff と systemctl reboot を使用できないようにする

CentOS で非ルート ユーザーが systemctl poweroff と systemctl reboot を使用できないようにする

CentOS 7 サーバーを使用しており、user1 という名前の非ルート レベルのユーザーが 1 人います。この user1 には、Zabbix サービスの開始、停止、有効化、無効化の権限のみがあります (sudoers ファイルでこれらのサービスを許可)。しかし、この user1 は sudo なしで 'systemctl poweroff' と 'systemctl reboot' を使用できます。これを防止したいと思います。user1 で systemctl poweroff/reboot の使用を防止するにはどうすればよいでしょうか。

関連情報