我有一个连接到我的服务器的蜂窝调制解调器，我想用它作为固定电话断线时获取通知电子邮件的一种方式。
为了很好地分离正常的网络访问和这种特殊的蜂窝调制解调器访问，我创建了一个网络命名空间并在那里创建了网络设备作为唯一的设备。要让程序使用蜂窝调制解调器，我只需使用ip netns exec.
问题是我想允许任何用户在命名空间中运行他们想要的任何程序，但netns exec需要 root。我的解决方案如下：
/usr/local/sbin/_oob_shim:
#!/bin/sh
cmd_line="$@"
/bin/ip netns exec oob \
/usr/bin/sudo -u "#$SUDO_UID" -g "#$SUDO_GID" /bin/sh -c "$cmd_line"
/etc/sudoers:
ALL ALL=NOPASSWD: /usr/local/sbin/_oob_shim
我认为在尚未成为 root 或知道 root 密码的情况下运行 shim 的唯一方法是通过 sudo，我可以相信 sudo 将 $SUDO_UID 和 $SUDO_GID 设置为正确的值。
我是否让自己面临重大风险？或者，我应该说我错过了任何明显的警告吗？