禁用单个命令需要 sudo 密码

Question

我想强制用户使用他的密码进行身份验证，每次他发出带有“sudo”的命令时。但是，我想从该需求中排除一个命令（一个 init 脚本）。这个单一的命令应该能够在不需要密码的情况下作为 sudo 运行。知道这是否可能吗？或者我是否需要为此设置一个不同的用户帐户，唯一的权利就是调用命令？

Answer 1

 mirko    ALL=(ALL) ALL, NOPASSWD: /sbin/service blah start

该sudoers手册页描述了这一非常详细。