virl ALL=(root) NOPASSWD:ALL