[hnsk]

sudo для того и создавался, чтобы не давать пользователям руга. Пользователю надо будет знать только свой пароль.

ALL=(ALL) NOPASSWD: AL »

При таких настройках он будет практически рутом :-)

лучше сделать так: (пример на разрешение выключение компютера)
username =(ALL) NOPASSWD:/sbin/halt