sudo очень настраиваемый, вы можете разрешить этому пользователю выполнять ограниченный набор команд без запроса пароля. Следующая строка в / etc / sudoers
должна делать то, что вы хотите:
mainuser ALL = (root) NOPASSWD: /sbin/start webapp, /sbin/stop webapp