Originariamente inviato da jann
[B]Una volta che faccio leggere e scrivere però posso fare tutto... anche cambiare la configurazione di sudo.
No, puoi permettere via sudo solo e soltanto l'esecuzione di uno script che scrive in posti fissi.

Mi creo il file in una directory temporanea e passo il file in input al crontab che poi per cavoli suoi si riscrive il file, lui il suid lo può fare
Volendo, le problematiche di sicurezza sono analoghe.
(ovvero: se le cose sono ben fatte, il rischio diventa trascurabile)