comment exécuter un script en tant qu'autre utilisateur sans mot de passe

J'ai script.sh cela doit être exécuté en tant qu'user2. Cependant, ce script ne peut être exécuté que sous user1 dans mon application.

Je voudrais que la commande suivante s'exécute:

su user2 -C script.sh

, Mais être capable de fonctionner sans mot de passe.

Je veux aussi que cela soit très restrictif, car dans user1 ne peut fonctionner que script.sh sous user2 et rien d'autre.

J'ai essayé de le faire avec le fichier sudoers et je suis devenu sans cesse confus après des heures d'essai.

Si quelqu'un peut fournir un exemple explicite de la façon dont cela peut être accompli (au lieu de quelque chose de générique comme use sudoers), il serait grandement apprécié.