Следующая конфигурация даст пользователю foo возможность выполнять команды от имени суперпользователя через doas, при этом отключив команду sudo.
foo
doas
sudo