Você teria que ter cuidado com isso (especialmente se você especificar a opção "NOPASSWD:".
acesse o arquivo sudoers:
sudo visudo
Adicione a seguinte linha ao arquivo sudoer:
user ALL = (root) {path/to/command}
Eu acredito que você poderia usar isso para especificar um usuário (ou usuários) que poderia executar um comando específico.
Fonte - link
Divulgação Completa - Eu usei isso antes (para outros propósitos). Mas eu não tentei especificar vários usuários, ou comandos que lidam com mudanças nas interfaces de rede.
Espero que isso ajude