Usuario con shell y un solo comando

["Alejandro" <alejandritox@ciudad.com.ar>]

Hola, yo quiero crear un usuario XXX que se loguee localmente en el Debian
de mi casa, para que solo ingrese a mi PC en forma para apagar el equipo con
el comando "halt" y nada mas.

Para que pueda apagar el equipo yo edite el archivo /etc/sudoers y puse que
el usuario XXX tenga permiso para ejecutar el comando "halt".

Pero ocurre que el usuario XXX debe tener un shell para que pueda ejecutar
el comando "sudo halt" ............ y si le doy un shell por ende le doy
posibilidades a que ejecute cientos de comandos mas.

Como hago entonces para que XXX ejecute el comando "sudo halt" y nada mas
???


GRACIAS !!!!!!!!!!

Alejandro