Debian에서 www-data 사용자를 사용하여 sudo로 스크립트를 실행할 수 없습니다.

Raspberry Pi(최신 릴리스 CLI)에 종속 포털을 설정 중이며 내 웹 애플리케이션은 로그인하는 사람에 따라 NFTables 규칙을 변경합니다. 저는 Laravel 8을 PHP 프레임워크로 사용하여 LEMP 스택을 설정했습니다.

Nginx/php 사용자는 이며 www-data, 이 사용자는 sudoers 파일을 설정했습니다.www-data ALL=(ALL) NOPASSWD:/var/www/vportal.getvs.net/app/Python/vportal.py

ls -al파이썬 스크립트는 다음과 같습니다:-rwxr-xr-x 1 pi www-data 765 Dec 21 11:19 vportal.py

Laravel 컨트롤러 코드에서:

        $process = new Process(['python3','/var/www/vportal.getvs.net/app/Python/vportal.py']);
        $process->run(); // executes after the command finishes

        if (!$process->isSuccessful()) {
            throw new ProcessFailedException($process);
         }
         echo $process->getOutput();

파이썬 스크립트:

import subprocess
#import os
#import pwd
#print(pwd.getpwuid(os.getuid()).pw_name)
subprocess.run("sudo nft add table nat", shell=True)
subprocess.run("sudo nft 'add chain nat postrouting { type nat hook postrouting priority 100; }'", shell=True)
subprocess.run("sudo nft add rule ip nat postrouting oifname \"wlan0\" masquerade", shell=True)
subprocess.run("sudo nft add table ip filter", shell=True)
subprocess.run("sudo nft 'add chain ip filter forward { type filter hook forward priority 0; policy accept; }'", shell=True)
subprocess.run("sudo nft add rule ip filter forward iifname \"wlan0\" oifname \"wlx000e3b337325\" ct state related,established  accept", shell=True)
subprocess.run("sudo nft add rule ip filter forward iifname \"wlx000e3b337325\" oifname \"wlan0\" accept", shell=True)

아이디어는 Laravel 8의 경로가 특정 경로에서 Symfony 명령을 처리하는 컨트롤러를 통해 Python 스크립트를 트리거하도록 하는 것입니다. sudo가 필요하지 않은 명령은 문제 없이 실행할 수 있지만 내 스크립트는 sudo와 아무 관련이 없습니다. www-datasudo 권한을 사용하여 특정 스크립트를 "안전하게" 실행할 수 있는 방법이 있습니까 ?

참고: 이는 로컬 네트워크에서만 사용되며 인터넷에 연결되지 않습니다. 위험이 덜하다는 것은 아니지만 적어도 그 사실은 알고 있을 것이라고 생각했습니다.