Sudo

#root   ALL=(ALL) ALL
# si l'on veut que le sudo user ne puisse pas exécuter toutes les commandes en root, il faut spécifier un alias pour chaque commande
Cmnd_Alias LESS = /usr/bin/less
Cmnd_Alias GOOD = /usr/local/Claranet/Scripts/gen-recipients.py
Cmnd_Alias LS = /bin/ls

# le NOPASSWD: permet de ne pas avoir à retaper son mot de passe
uknoc ALL = LESS
alexg ALL = NOPASSWD: GOOD, LS, LESS