Как правильно сделать права при запросе системной команды из web-панели?

[f3ex]

Пишу веб-морду, которая должна делать какое-какие манипуляции с системой.

Сам панель будет запускаться, скажем от пользователя panel, и должна вызывать скрипт следующего содержания:

Код: [Выделить]

#!/bin/bash
/sbin/ifconfig eth0 192.168.0.111
Что требует соответствующий прав рута.

Как правильно выставить права и назначить пользователей на эти скрипты, чтобы не запускать панель из под рута?

[f3ex]

Ничего  в голову не приходит как:

1. Завести пользователя rexec,
2. Дать ему права на выполнение `sudo ifconfig` без запроса пароля через sudoers
3. Скрипту присвоить владельца rexec и установить s бит на скрипт.