testuser ALL=(root) NOPASSWD:ALL