Direi di si basta configurare sudo a dovere!
La miglior cosa però è lasciare eseguire SOLO i comandi che realmente sono necessari, mai lasciare troppo agli utenti senza privilegi!