Подскажите как урезать все права кроме перезапуска одной службы и редактирования одного конфига для этой службы?

ИМХО, вопрос надо ставить «как дать права», т.к. в большинстве современных дистров, прав у юзеров редактировать файлы в /etc нет, перезапускать службы они не могут. Поэтому Вам скорей всего будет достаточно завести пользователя и дать ему необходимые права на запись в конфиг службы и прописать в судо для перезапуска службы.

советую почитать про: useradd, passwd, chmod, chown, sudo

Большое спасибо.

1. Дать права на sudo service <servicename> restart
2. Используя setfacl дать пользователю права на правку нужного файла