Следующая простая настройка позволит всем пользователям, входящим в группу wheel, выполнять команды, указанные в extraRules, от имени суперпользователя с помощью <codd>sudo без необходимости вводить пароль пользователя.
wheel
extraRules