当 opsdemo 只需要执行获准的维护命令时，哪条 sudoers 规则符合最小权限原则？
opsdemo
labex ALL=(root) NOPASSWD: /usr/local/bin/demo-restart-service
opsdemo ALL=(root) NOPASSWD:
opsdemo ALL=(root) NOPASSWD: ALL
opsdemo ALL=(root) NOPASSWD: /usr/local/bin/demo-restart-service