Выдержка из /etc/sudoers:
Cmnd_Alias FIND_CMDS = /usr/bin/find Cmnd_Alias FIND_RM_CMDS = /usr/bin/find * -exec rm * svc_acct ALL=(root) NOPASSWD: FIND_CMDS, !FIND_RM_CMDS
И эти люди ВСЕРЬЁЗ думают, что они что-то ограничили..
Я не стал их разочаровывать, вдруг самому пригодится.
Оригинал этой записи в личном блоге.