許可されたコマンドにフルパス名を指定しました。例えば。 "/bin/systemctl stop tomcat"を使用すると、誰かが$ PATHの他の場所にsystemctlコマンドを入力して他の操作を実行する可能性を排除できます。私の問題は、「sudo systemctl stop tomcat」が動作することです。私はこれが失敗すると予想し、ユーザーは「sudo /bin/systemctl stop tomcat」と入力する必要がありました。
sudoはどうなりましたか？
sudo パターンマッチングが期待どおりに動作しません。