rootユーザーしかいないのでrootで作業してたんですが、さすがにセキュリティ的にマズいので
root = ログイン以外は何でも出来る
user = ログインしか出来ない
というような感じにしたいのですが、ユーザーが使えるコマンドやログインの制御はどのあたりの設定を変更すればよいでしょうか？
くだらない質問だと思いますが回答もらえると助かります。