Выполниться может только та команда, которую ты пропишешь в конфиг
Это понятно но вопрос что можно сделать через эту команду. Если через неё можно условно отредактировать любой файл то это считай права рута
В моём представлении командный интерфейс должен содержать много операций, и тут конфликт между гибкостью и безопасностью.
Хочется просто взять любые аргументы и передать в какую нить команду.
ну например tcpdump. Есть он у тебя?
Через этот командный интерфейс он доступен?
у меня есть снгреп
Пойдёт, он выполняться будет с правами рута?
Пойдёт, он выполняться будет с правами рута?