远程安全地运行脚本

我正在寻找一种方法，普通用户可以通过Web界面在Linux上进行远程更改。 说例如更新他们的域的DNS设置。 该脚本需要在根目录下运行。 我有三个问题。

首先，通过SSH执行此操作的正确方法是，您设置的用户只能对脚本拥有root用户访问权限。 使用visudo？

其次，是否有更好的方法来实现呢？ 我在想如果Web界面服务器在哪里我将存储身份validation密钥被入侵。 虽然由于visudo的限制，攻击面会相当有限吗？

最后，这会运行相当频繁，可以导致任何问题？

• 引发EC2实例与vagrant-aws错误
• Apt-dater：保持特定的软件包不被更新
• 将凭据存储在Powershell SecureString中的磁盘上有多危险？
• Powershell：ADDSForest是否推广一个新的域控制器，如果是的话，是否意味着ADDSDomainController不需要被使用？
• 云服务器上的自动应用程序部署

编辑澄清的目的。