nova ALL = (root) NOPASSWD: /usr/bin/nova-rootwrap *