SUDO + Bloquear Alguns Acessos

Boa Tarde,

Conseguindo bloquear vai sudo que um determinado usuário não consiga manipular alguns arquivos?

O usuário "XYZ" terá acesso a todas as pastas e arquivos do servidor podendo inclusive fazer alterações e exclusões, porem arquivos no qual definirmos ele não poderá altera-los nem excluir.

Minha ideia é bloquear para o usuário os arquivos sudo e os logs como no caso o audit.

Desde já agradeço.

Weslley sua pergunta está muito confusa. Explica melhor.
http://informatica.anewvision.com.br/

Bom dia,
Me desculpe se não fui claro.

Resumindo, o que preciso é que em alguns arquivos somente o usuário root tenho permissão para altera-los, o usuário que adquirir privilegio com sudo não poderão alterar determinados arquivos.

Utilize o sticky bit.

segue link para estudo : https://www.vivaolinux.com.br/artigo/Linux-Permissoes-de-acesso-especiais