username ALL=NOPASSWD: /bin/su - web, (web) /usr/libexec/openssh/sftp-server, (web) /usr/bin/rsync