ユーザーが特定のsudoコマンドを実行できないように制限する

以下はスクリプトです。

#!/bin/bash

user='my_sudo_user'
sudo -lU $user

non_sudo_userこのスクリプトを実行する能力を制限しようとしています。を使用してvisudo次のことを試しました。

non_sudo_user ALL=(ALL) NOPASSWD: /bin/bash /full/path/script.sh
non_sudo_user ALL=(ALL) NOPASSWD: /usr/bin/sudo -lU
non_sudo_user ALL=(ALL) NOPASSWD: /usr/bin/sudo -lU *   # unsafe

それらのどれも動作しません。次のメッセージが表示されます。

Sorry, user non_sudo_user is not allowed to execute 'list' as my_sudo_user on host123.

しかし、sudoerファイルに-lを提供しました。

どうですか？ところで、これはUbuntuです。

編集する:

実際に次のスクリプトを実行します。

for u in $(awk -F'[/:]' '{if($3>=1000&&$3!=65534) print $1}' /etc/passwd); do sudo -lU $u ; done

したがって、事前に明確なユーザーのリストはありません。