opsdemo が承認済みの保守コマンドだけを必要とする場合、最小権限を適用する sudoers ルールはどれですか？
opsdemo
labex ALL=(root) NOPASSWD: /usr/local/bin/demo-restart-service
opsdemo ALL=(root) NOPASSWD:
opsdemo ALL=(root) NOPASSWD: /usr/local/bin/demo-restart-service
opsdemo ALL=(root) NOPASSWD: ALL